Copier un profil d’alarme pour LogRhythm
Copiez un profil existant et ses paramètres associés au lieu de créer un nouveau profil d’alarme. Si vous créez plusieurs profils d’alarme pour différents types d’alarmes et que vous souhaitez réutiliser les paramètres d’un profil existant, vous pouvez copier les profils d’alarme pour gagner du temps. Ce processus est facultatif.
Avant de commencer
Rôle requis : sn_si.admin
Pourquoi et quand exécuter cette tâche
Si vous copiez un profil, le nom du profil est initialement modifié pour éviter les profils en double. En outre, le profil copié est défini sur inactif afin qu’il ne soit pas activé accidentellement avant de terminer la configuration.
Procédure
-
Accédez à la .
Dans la liste qui s’affiche, notez que la colonne Actif indique si le profil est actif (vrai).
-
Dans la liste de choix Actions sur les lignes sélectionnées , sélectionnez Copier.
Dans la liste Profils d’alarme , la copie et le profil d’origine sont affichés. Bien que l’enregistrement d’origine soit actif, la copie est inactive à ce stade (faux). Une fois que vous l’avez configuré, vous activez ce profil copié.
Vous pouvez modifier les valeurs du profil copié et le renommer pour que les règles d’alarme que vous extrayez s’appliquent au nouveau profil. Vous êtes invité à activer le nouveau profil une fois les étapes de configuration terminées.