기존 경보 그룹에 수동으로 보조 경보 추가
자동 경보 그룹을 검토하는 동안 발견된 관련 경보를 보조 경보로 추가하여 그룹의 완성도와 인시던트 문제 해결의 유용성을 개선합니다.
시작하기 전에
필요한 역할: evt_mgmt_admin
이 태스크 정보
새 그룹에 추가하기 위해 선택한 경보가 이미 다른 그룹에 속해 있을 수 있습니다. 새 그룹에 추가하면 현재 그룹에서 자동으로 제거되어 그룹 연결이 변경됩니다. 또는 경보의 상위를 업데이트하여 다른 그룹으로 이동할 수 있습니다. 새 상위를 지정하면 경보가 새 상위의 그룹으로 이전되고 이전 상위에서 제거됩니다. 이 작업은 경보 양식의 상위 필드를 업데이트하거나 경보 목록의 상위 열을 수정하여 수행할 수 있습니다.
그룹에 경보를 추가하면 이 작업이 경보 그룹화에 대한 피드백으로 기록됩니다. 나중에 경보 집계 학습자는 새 경보 그룹을 생성할 때 이 피드백을 사용하여 유사한 수동 추가 항목을 자동으로 복제합니다.
프로시저
결과
경보가 선택된 상위 경보에 보조 경보로 추가됩니다.