Kopieren Sie ein Alarmprofil für LogRhythm
Kopieren Sie ein vorhandenes Profil und die zugehörigen Einstellungen, anstatt ein neues Alarmprofil zu erstellen. Wenn Sie mehrere Alarmprofile für verschiedene Alarmtypen erstellen und die Einstellungen eines vorhandenen Profils wiederverwenden möchten, können Sie Alarmprofile kopieren, um Zeit zu sparen. Dieser Prozess ist optional.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn Sie ein Profil kopieren, wird der Profilname anfänglich geändert, um doppelte Profile zu vermeiden. Darüber hinaus wird das kopierte Profil auf inaktiv gesetzt, damit es vor Abschluss der Konfiguration nicht versehentlich aktiviert wird.
Prozedur
-
Navigieren zu .
Beachten Sie in der angezeigten Liste, dass die Spalte Aktiv angibt, ob das Profil aktiv ist (true).
-
Wählen Sie in der Auswahlliste Aktionen für ausgewählte Zeilen die Option Kopierenaus.
In der Liste „Alarmprofile“ werden sowohl die Kopie als auch das ursprüngliche Profil angezeigt. Obwohl der ursprüngliche Datensatz aktiv ist, ist die Kopie zu diesem Zeitpunkt inaktiv (false). Nachdem Sie es konfiguriert haben, aktivieren Sie dieses kopierte Profil.
Sie können die Werte des kopierten Profils bearbeiten und es umbenennen, sodass abgerufene Alarmregeln für das neue Profil gelten. Sie werden aufgefordert, das neue Profil zu aktivieren, sobald die Konfigurationsschritte abgeschlossen sind.