篩選與搜尋 TAA (IOA) 規則

若要依所需條件篩選或搜尋 TAA (IOA) 規則：

1. 在應用程式 Web 介面的視窗中，選擇自訂規則部分，TAA子部分。

   這將開啟 TAA (IOA) 規則表。

2. 根據篩選條件，執行以下操作：
   • 按重要性
     1. 點擊圖示以開啟 IOA 規則篩選配置視窗。
     2. 選擇要包含在篩選條件中的重要性等級旁的核取方塊：
        • 低。
        • 中。
        • 高。
     3. 點擊套用。
   • 按規則類型
     1. 點擊類型連結以開啟篩選配置視窗。
     2. 選擇以下選項之一：
        • 所有— 所有規則。
        • 全球— 在 PCN 伺服器上建立的規則。這些規則用於掃描此 PCN 伺服器以及連線到此 PCN 伺服器的所有 SCN 伺服器上的事件。掃描的事件屬於使用者在應用程式 Web 介面中管理的租戶。
        • 本機— 在 SCN 伺服器上建立的規則。這些規則用於掃描此 SCN 伺服器上的事件。掃描的事件屬於使用者在應用程式 Web 介面中管理的租戶。
   • 按置信度
     1. 點擊置信連結以開啟篩選配置視窗。
     2. 選擇要新增到篩選條件的置信度旁邊的核取方塊。
        • 低。
        • 中。
        • 高。
     3. 點擊套用。
   • 按規則名稱
     1. 點擊IOA 標記連結以開啟篩選配置視窗。
     2. 輸入 IOA 規則名稱的一個或多個字元。
     3. 點擊套用。
   • 按伺服器名稱
     1. 點擊伺服器連結以開啟篩選配置視窗。
     2. 選擇要包含在篩選條件中的租戶或租戶中的伺服器旁的核取方塊。
     3. 點擊套用。
   • 透過基於規則的警示產生
     1. 點擊警示連結以展開篩選器設定清單。
     2. 選擇以下選項之一：
        • 所有。
        • 已啟用。
        • 已停用。
   • 按規則狀態
     1. 點擊狀態展開篩選器設定清單。
     2. 選擇以下選項之一：
        • 所有。
        • 已啟用。
        • 已停用。

此表僅顯示與指定條件相符的規則。

您可以同時使用多個篩選器。

另請參閱 檢視 TAA（IOA）規則表 根據事件搜尋條件建立 TAA (IOA) 規則 匯入 TAA (IOA) 規則 檢視自訂 TAA (IOA) 規則詳細資訊 搜尋其中觸發了 TAA (IOA) 規則的警示和事件 重置 TAA (IOA) 規則篩選器 啟用和停用 TAA (IOA) 規則 修改 TAA (IOA) 規則 删除 TAA (IOA) 規則

頁面頂部