Joindre une balise prédéfinie à une définition de regroupement d’alertes basée sur des balises

Accélérez la mise en grappe des alertes en joignant une balise de mise en grappe d’alertes prédéfinie à une définition de mise en grappe des alertes basée sur les balises dans Gestion des événements. En associant une balise prédéfinie, vous vous assurez que les alertes répondant aux critères spécifiés sont regroupées efficacement, ce qui facilite une identification et une réponse plus rapides aux incidents associés.

Avant de commencer

Rôle requis : evt_mgmt_admin

Pourquoi et quand exécuter cette tâche

L’application Alerte de moteur de regroupement basée sur les balises est fournie avec un ensemble de balises de mise en grappe d’alertes prédéfinies. Attachez une balise à une définition de mise en grappe d’alertes basée sur des balises pour spécifier les conditions à respecter pour la corrélation des alertes. Cela permet un regroupement efficace des alertes en fonction de caractéristiques partagées, améliorant ainsi la précision et l’efficacité de la réponse aux incidents et de la gestion.

Procédure

1. Accédez à la Tous > Gestion des événements > Alerte de moteur de regroupement basé sur les balises > Définitions de mise en grappe des alertes.
2. Sélectionnez une définition.
3. Dans la section Balises de définitions de regroupement d’alertes basées sur les balises, sélectionnez Insérer une nouvelle ligne.
4. Utilisez le champ de recherche pour localiser une balise de mise en grappe d’alertes prédéfinie, puis sélectionnez la coche verte pour confirmer votre sélection.
   Remarque :

   Les balises prédéfinies sont reconnaissables à leur description, qui inclut « prêt à l’emploi ». Pour obtenir la liste complète des balises prédéfinies disponibles, reportez-vous à la section Liste de balises de regroupement d’alertes prédéfinies.
5. Sélectionnez Enregistrer.

Résultats

La balise de regroupement d’alertes prédéfinie est maintenant attachée à la définition de regroupement d’alertes basée sur les balises. Cette association permet de regrouper efficacement les alertes en fonction des critères spécifiés, ce qui facilite la gestion des alertes et l’efficacité de la réponse.