既存のアラートグループにセカンダリアラートを手動で追加する
自動アラートグループのレビュー中に検出された関連アラートをセカンダリアラートとして追加して、グループの完全性とインシデントトラブルシューティングの有用性を向上させます。
始める前に
必要なロール:evt_mgmt_admin
このタスクについて
新しいグループに追加するよう選択したアラートは、既に別のグループに属している可能性があります。新しいグループに追加すると、現在のグループから自動的に削除され、グループの関連付けが変更されます。または、アラートの親を更新して別のグループに移動することもできます。新しい親を指定すると、アラートは新しい親のグループに転送され、前の親グループから削除されます。これを実現するには、アラートフォームの [親 ] フィールドを更新するか、[アラート] リストの [親 ] 列を変更します。
アラートをグループに追加すると、このアクションはアラートグループ化のフィードバックとしてログに記録されます。その後、アラートアグリゲーション学習は、新しいアラートグループを作成するときに、このフィードバックを使用して、同様の手動追加を自動的に複製します。
手順
タスクの結果
アラートは、選択した親アラートにセカンダリアラートとして追加されます。