Iniciar correção de um Análise de logs Alerta na guia Visão geral

Inicie o processo de correção de um Análise de logs alerta do alerta Visão geral guia. Esta guia fornece informações sobre o alerta, os dados de log associados ao comportamento anômalo, os ICs associados ao alerta e os serviços afetados por ele.

Antes de Iniciar

Importante:

Do lançamento Vancouver em diante, o. Espaço do operador descontinuado e substituído por Espaço de operações de serviços.

Função necessária: evt_mgmt_operator, ou evt_mgmt_user ou evt_mgmt_admin

Procedimento

1. Navegar até Espaços > Espaço de operações de serviços.
2. Em Espaço de operações de serviços, selecione o ícone listas ( ).
3. Selecione a lista apropriada na sublista Alertas e navegue até o alerta ou grupo relevante.

   Todos Análise de logs de integridade os alertas têm o valor Log Analytics em Origem coluna. O valor em Grupo a coluna identifica o tipo de Análise de logs alerta. Consulte Tipos de Análise de logs de integridade alertas para obter uma descrição mais detalhada de cada tipo de alerta ou grupo.

   Dica:

   Para visualizar um alerta na lista, clique no ícone de informações ( ).
4. Selecione o número do alerta.

   . Visão geral é exibida.

5. Exiba a seção do Visão geral guia que fornece as informações necessárias.
   Para obter uma descrição das seções e cartões, consulte Seções e cartões na guia Visão geral do alerta em Análise de logs de integridade.

   Nota:

   Algumas seções no Visão geral a guia mostra apenas uma parte das informações, muitas seções incluem um link que exibe informações diferentes ou mais completas.
6. Opcional: Execute tarefas de correção predefinidas para resolver problemas de alerta.
   1. Selecione Iniciar playbook .
   2. Selecione Playbook guia.

      . Executar correção o cartão exibe as ações de correção disponíveis.

   3. Selecione o bloco correspondente à ação que você deseja executar.
   Quando a ação é concluída, ela aparece em Concluído cartão.