Erstellen Sie eine Ausschlussliste für die Heraufstufungsregel für Anomaliewarnungen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Sie können eine Ausschlussliste von CIs erstellen, die von der Heraufstufung zu regulären Warnungen ausgeschlossen werden sollen. Warnungen im Zusammenhang mit den CIs in der Ausschlussliste würden durch eine Heraufstufungsregel für Anomaliewarnungen sonst zu regulären Warnungen heraufgestuft.

    Vorbereitungen

    Heraufstufungsregeln für Anomaliewarnungen müssen vorhanden sein. Andernfalls haben Ausschlusslisten-CIs keine Auswirkungen.

    Erforderliche Rolle: evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Heraufstufungsregeln für Anomaliewarnungen stufen Anomaliewarnungen zu regulären Warnungen herauf. Von CIs generierte Warnungen, die auf der Ausschlussliste stehen, werden nicht heraufgestuft, selbst wenn sie die Filterbedingungen für Heraufstufungsregeln für Anomaliewarnungen erfüllen.

    Prozedur

    1. Navigieren zu Alle > Ereignismanagement > Anomalie-Erkennung > Ausschlussliste für Anomaliewarnungs-CIs für die Heraufstufung von CIs.
    2. Klicken Sie auf Neu, oder öffnen Sie eine vorhandene Regel.
    3. Füllen Sie die Felder entsprechend aus.
      Feld Beschreibung
      Konfigurationselement CI aus der Warnung, das der Ausschlussliste der CIs hinzugefügt werden soll
      Quelle Datenquelle der Warnung
    4. Klicken Sie auf Absenden.