Trouver des alertes similaires

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture
  • Vous pouvez trouver des alertes similaires à l’alerte actuellement en cours d’examen. Gagnez du temps de dépannage en examinant des alertes similaires pour voir comment elles ont été résolues.

    Avant de commencer

    Assurez-vous que le module d’extension Intelligence prédictive est activé. Pour activer ce module d’extension, consultez Activer un module d’extension.

    Assurez-vous que la propriété evt_mgmt.similarity_use_ml est définie sur vrai.

    Rôle requis : evt_mgmt_admin

    Pourquoi et quand exécuter cette tâche

    Gagnez du temps dans la résolution de l’alerte actuelle en examinant comment des alertes similaires ont été résolues. Assurez la cohérence de la résolution en résolvant des alertes similaires de la même manière.

    Procédure

    1. Accédez à la Tous > Gestion des événements > Toutes les alertes.
    2. Dans la liste des alertes, cliquez sur l’enregistrement d’alerte que vous souhaitez examiner.
    3. Dans l’enregistrement d’alerte, cliquez sur l’onglet Alertes similaires .
      Les alertes similaires à l’alerte en cours d’examen sont répertoriées.

      Similarité de l’alerte

      Par défaut, jusqu’à 10 alertes similaires sont répertoriées. Vous pouvez modifier cette valeur en définissant la propriété evt_mgmt.similarity_max_similar_alerts_showed .

    4. Si vous avez configuré un seuil, dans la zone Liens connexes, cliquez sur Afficher les détails des similarités.
      L’ID système et le niveau de fiabilité de chaque alerte similaire s’affichent. Le niveau de fiabilité indique dans quelle mesure l’alerte similaire correspond aux paramètres que vous avez définis. Par exemple, une valeur de pourcentage de confiance élevé indique une probabilité plus élevée de similitude des alertes avec les valeurs que vous définissez.

      Fiabilité de l’alerte

      Vous pouvez modifier la valeur du seuil en définissant la propriété evt_mgmt.similarity_use_threshold .