DEX アラートグループ化の非アクティブ化
DEX アラートグループ化を非アクティブ化すると、個別にアラートを可視化できるようになり、詳細な分析と的を絞った応答に役立ちます。
始める前に
必要なロール:sn_dex.admin
手順
次のいずれかのオプションを実行します。
| オプション | アクション |
|---|---|
| システムプロパティテーブル [sys_properties] | プロパティ sn_dex.alert.correlation_rule.device.period を開き、[値] フィールドに 0 を入力します。 |
| アラート相関ルール |
の DEX メトリクス相関ルールで、[アクティブ] チェックボックスをオフにします。 |