DEX アラートグループ化の非アクティブ化
アラート DEX グループ化を無効にして個々のアラートを可視化し、詳細な分析と的を絞った応答を支援します。
始める前に
必要なロール:sn_dex.admin
手順
次のいずれかのオプションを実行します。
| オプション | アクション |
|---|---|
| システムプロパティテーブル [sys_properties] | プロパティ sn_dex.alert.correlation_rule.device.period を開き、[値] フィールドに 0 を入力します。 |
| アラート相関ルール |
[ の DEX メトリクス相関ルールで、[ アクティブ] チェックボックスをオフにします。 |