タグベースのアラートグループ化定義への事前定義済みタグの追加
イベント管理 のタグベースのアラートクラスタリング定義に、事前定義済みアラートクラスタリングタグを追加することで、アラートクラスタリングをより迅速に開始できます。事前定義済みのタグを関連付けることで、指定された基準を満たすアラートが効果的にグループ化され、関連インシデントをより迅速に識別して応答できるようになります。
始める前に
必要なロール:evt_mgmt_admin
このタスクについて
タグベースのアラートによるクラスタリングエンジンアプリケーションには、一連の事前定義済みアラートクラスタリングタグが用意されています。タグベースのアラートクラスタリング定義にタグを添付すると、アラート相関のために満たす必要がある条件を指定することができます。これにより、共有された特性に基づいてアラートを効果的にグループ化でき、インシデントの応答や管理の精度と効率が向上します。
手順
タスクの結果
これで、事前定義済みアラートクラスタリングタグが、タグベースのアラートクラスタリング定義に添付されました。この関連付けにより、指定された基準に基づいてアラートを効果的にグループ化できるため、アラートの管理や応答の効率が向上します。