既存のアラートグループにセカンダリアラートを手動で追加する

  • リリースバージョン: Xanadu
  • 更新日 2024年08月08日
  • 所要時間:1分
  • 自動アラートグループのレビュー中に検出された関連アラートをセカンダリアラートとして追加して、グループの完全性とインシデントトラブルシューティングの有用性を向上させます。

    始める前に

    必要なロール:evt_mgmt_admin

    このタスクについて

    新しいグループに追加するよう選択したアラートは、既に別のグループに属している可能性があります。新しいグループに追加すると、現在のグループから自動的に削除され、グループの関連付けが変更されます。または、アラートの親を更新して別のグループに移動することもできます。新しい親を指定すると、アラートは新しい親のグループに転送され、前の親グループから削除されます。これを実現するには、アラートフォームの [親 ] フィールドを更新するか、[アラート] リストの [親 ] 列を変更します。

    アラートをグループに追加すると、このアクションはアラートグループ化のフィードバックとしてログに記録されます。その後、アラートアグリゲーション学習は、新しいアラートグループを作成するときに、このフィードバックを使用して、同様の手動追加を自動的に複製します。

    手順

    1. 移動先 すべて > イベント管理 > すべてのアラート.
    2. アラート番号を選択してアラートを開きます。
    3. [ 親] フィールドで、選択したアラートの親としてアサインするアラートを検索します。
      プライマリアラートを選択して、現在のアラートをセカンダリアラートとして追加できるウィンドウ。
    4. 親アラート番号を選択します。
    5. [更新] を選択します。

    タスクの結果

    アラートは、選択した親アラートにセカンダリアラートとして追加されます。