スポットライト条件の作成
レコードの重み付けのタイミングと割り当てる重み付けを定義するスポットライト条件を作成します。
始める前に
必要なロール:pa_spotlight または admin
このタスクについて
スポットライト条件では、インジケーターを参照するか、ファクト テーブルに対して直接クエリを使用できます。前者の条件はインジケーターベースの条件と呼ばれ、後者はクエリベースの条件と呼ばれます。インジケーターベースの条件のインジケーターは、次の要件を満たす必要があります。
- 自動インジケーターである必要がある。
- レコードを収集するように設定する必要がある。
- これは、メインインジケーターのインジケーターソースが基づいているものと同じテーブルに基づいている必要があります。このテーブルをデータベースビューにすることはできません。
- スポットライトグループがプラットフォームデータを評価する場合、インジケーターはスクリプト化されたブレークダウンを使用できません。
クエリーベースの基準は、メインインジケーターのインジケーターソースが基づいているものと同じテーブルをクエリーします。インジケーターベースとクエリベースの基準の適合性は、スポットライトグループがプラットフォームデータを評価するか、レコードのスナップショットを評価するかによっても異なります。詳細については、「スナップショットまたはプラットフォームデータの評価」を参照してください。
一部の条件は他の条件よりも重要で、重み付けが高くなる場合があります。複数の条件の重み付けはスポットライト グループ内で累積されます。レコードのスコアは、スポットライト グループ内で利用可能なすべてのスポットライト条件の重み付け合計です。
ドメインセパレーションを有効にしている場合:
- グローバル スポットライト グループのスポットライト条件を作成すると、条件はログインしているユーザーのドメインに作成されます。
- 特定のドメイン内のスポットライト グループに対してスポットライト条件を作成すると、スポットライト条件はそのドメインに作成されます。
手順
タスクの結果
3 つの基準が含まれるスポットライト グループ
インジケーターを参照する次の 3 つの基準すべてが含まれるスポットライト グループを検討します。
- 30 日間更新されないオープン インシデントで、重み付けが 1000 である。
- 再アサイン> 3 回、重み付け 800
- 説明が空で、重み付けが 300 である