Kopieren Sie ein Alarmprofil für LogRhythm
Kopieren Sie ein vorhandenes Profil und die zugehörigen Einstellungen, anstatt ein neues Alarmprofil zu erstellen. Wenn Sie mehrere Alarmprofile für verschiedene Arten von Alarmen erstellen und die Einstellungen eines vorhandenen Profils wiederverwenden möchten, können Sie Alarmprofile kopieren, um Zeit zu sparen. Dieser Prozess ist optional.
Vorbereitungen
Erforderliche Rolle: sn_si.admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn Sie ein Profil kopieren, wird der Profilname zunächst geändert, um doppelte Profile zu vermeiden. Außerdem wird das kopierte Profil auf inaktiv gesetzt, damit es nicht versehentlich aktiviert wird, bevor die Konfiguration abgeschlossen wurde.
Prozedur
-
Navigieren zu .
Beachten Sie, dass in der angezeigten Liste die Spalte Aktiv angibt, ob das Profil aktiv ist (true).
-
Wählen Sie in der Auswahlliste Aktionen für ausgewählte Zeilen die Option Kopieren aus.
In der Liste der Alarmprofile wird sowohl das Kopie- als auch das Originalprofil angezeigt. Obwohl der ursprüngliche Datensatz aktiv ist, ist die Kopie zu diesem Zeitpunkt inaktiv (falsch). Nachdem Sie es konfiguriert haben, aktivieren Sie dieses kopierte Profil.
Sie können die Werte des kopierten Profils bearbeiten und es umbenennen, sodass abgerufene Alarmregeln für das neue Profil gelten. Sie werden aufgefordert, das neue Profil zu aktivieren, sobald die Konfigurationsschritte abgeschlossen sind.