Schwellenwerte für Anomaliepunktzahlen konfigurieren

Metric Intelligence ordnet Anomalien eine Punktzahl zwischen 0 und 10 zu. Dieser Bereich ist in die fünf Stufen des Schweregrades von Ereignissen unterteilt, die im Explorer für Einblicke und in der Anomaliezuordnung jeweils durch eine andere Farbe dargestellt werden. Sie können den Schwellenwert für die Anomaliepunktzahl für jede Schweregradstufe konfigurieren.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_admin

Warum und wann dieser Vorgang ausgeführt wird

Schwellenwerte für die Anomaliepunktzahl sind in der Tabelle „Zuordnung der Anomaliepunktzahl an den Event-Schweregrad“ [sa_metric_anomaly_score_to_event_severity_map] definiert. Beispielsweise haben Anomaliepunktzahlen von 8 bis 9 standardmäßig den Schweregrad 2 (Schwerwiegend) und werden im Explorer für Einblicke und in der Anomaliezuordnung dunkelorange angezeigt.

Prozedur

1. Navigieren zu Alle > Ereignismanagement > Anomalie-Erkennung > Zuordnung der Anomaliepunktzahl zu Schweregrad.
2. Doppelklicken Sie in der Listenansicht Zuordnung der Anomaliepunktzahl der Metrik an Event-Schweregrad auf den Event-Schweregrad, den Sie ändern möchten.
3. Ändern Sie den Wertebereich der Anomaliepunktzahlen, die dem jeweiligen Event-Schweregrad zugeordnet sind.
4. Klicken Sie auf Aktualisieren.