筛选和搜索 TAA (IOA) 规则

要按所需条件筛选或搜索 TAA (IOA) 规则：

1. 在应用程序 Web 界面的窗口中，选择自定义规则部分，TAA子部分。

   这将打开 TAA (IOA) 规则表。

2. 根据筛选条件，执行以下操作：
   • 按重要性
     1. 单击图标以打开 IOA 规则筛选配置窗口。
     2. 选择要包含在筛选条件中的重要性级别旁边的复选框：
        • 低。
        • 中。
        • 高。
     3. 单击应用。
   • 按规则类型
     1. 单击类型链接以打开筛选配置窗口。
     2. 选择以下选项之一：
        • 所有 — 所有规则。
        • 全球— 在 PCN 服务器上创建的规则。这些规则用于扫描此 PCN 服务器以及连接到此 PCN 服务器的所有 SCN 服务器上的事件。扫描的事件属于用户在程序 Web 界面中管理的租户。
        • 本地— 在 SCN 服务器上创建的规则。这些规则用于扫描此 SCN 服务器上的事件。扫描的事件属于用户在程序 Web 界面中管理的租户。
   • 按置信度
     1. 单击置信链接以打开筛选配置窗口。
     2. 选择要添加到筛选条件的置信度旁边的复选框。
        • 低。
        • 中。
        • 高。
     3. 单击应用。
   • 按规则名称
     1. 单击IOA 标记链接以打开筛选配置窗口。
     2. 输入 IOA 规则名称的一个或多个字符。
     3. 单击应用。
   • 按服务器名称
     1. 单击服务器链接以打开筛选配置窗口。
     2. 选择要包含在筛选条件中的租户或租户中的服务器旁边的复选框。
     3. 单击应用。
   • 通过基于规则的警报生成
     1. 单击生成警报链接以展开筛选器设置列表。
     2. 选择以下选项之一：
        • 所有
        • 已启用
        • 已禁用
   • 按规则状态
     1. 单击状态展开筛选器设置列表。
     2. 选择以下选项之一：
        • 所有
        • 已启用
        • 已禁用

该表仅显示与指定条件匹配的规则。

您可以同时使用多个筛选器。

另请参阅 查看TAA（IOA）规则表 根据事件搜索条件创建 TAA (IOA) 规则 导入 TAA (IOA) 规则 查看自定义 TAA (IOA) 规则详细信息 搜索其中触发了 TAA (IOA) 规则的警报和事件 重置 TAA (IOA) 规则筛选器 启用和禁用 TAA (IOA) 规则 修改 TAA (IOA) 规则 删除 TAA (IOA) 规则

页面顶部