Excluez les alertes et les modèles basés sur des CI ou basés sur des classes CI lorsque vous détectez des alertes incorrectement ajoutées à un modèle appris par la tâche Modèles appris. Par exemple, un modèle peut inclure une alerte qui s’est produite en même temps que d’autres alertes, mais qui n’est pas réellement associée à celles-ci. Cela permet de maintenir la précision, ce qui garantit un meilleur regroupement des alertes et une meilleure efficacité de la gestion.