タグベースのアラートクラスタリング定義への事前定義済みタグの追加
イベント管理 のタグベースのアラートクラスタリング定義に、事前定義済みアラートクラスタリングタグを追加することで、アラートクラスタリングをより迅速に開始できます。事前定義されたタグを関連付けることで、指定された基準を満たすアラートが効果的にグループ化され、関連インシデントをより迅速に特定して対応できるようになります。
始める前に
必要なロール:evt_mgmt_admin
このタスクについて
タグベースのアラートによるクラスタリングエンジンアプリケーションには、一連の事前定義済みアラートクラスタリングタグが付属しています。タグベースのアラートクラスタリング定義にタグを添付して、アラート相関のために満たす必要がある条件を指定します。これにより、共通の特性に基づいてアラートを効果的にグループ化できるため、インシデントの応答と管理の精度と管理の精度と効率が向上します。
手順
タスクの結果
これで、事前定義済みアラートクラスタリングタグがタグベースのアラートクラスタリング定義に添付されました。この関連付けにより、指定された基準に基づいてアラートを効果的にグループ化できるため、アラート管理と応答の効率が向上します。