Ähnliche Warnungen suchen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer
  • Sie können Warnungen finden, die der derzeit untersuchten Warnung ähnlich sind. Sparen Sie Zeit bei der Fehlerbehebung, indem Sie ähnliche Warnungen überprüfen, um zu sehen, wie sie gelöst wurden.

    Vorbereitungen

    Stellen Sie sicher, dass das Plugin Predictive Intelligence aktiv ist. Informationen zum Aktivieren dieses Plugins finden Sie unter Plugins aktivieren.

    Stellen Sie sicher, dass die Eigenschaft evt_mgmt.similarity_use_ml auf true festgelegt ist.

    Erforderliche Rolle: evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Sparen Sie Zeit beim Lösen der aktuellen Warnung, indem Sie überprüfen, wie ähnliche Warnungen gelöst wurden. Stellen Sie eine Lösungskonsistenz bereit, indem Sie ähnliche Warnungen auf dieselbe Weise lösen.

    Prozedur

    1. Navigieren zu Alle > Ereignismanagement > Alle Warnungen.
    2. Klicken Sie in der Liste der Warnungen auf den Warnungsdatensatz, den Sie untersuchen möchten.
    3. Klicken Sie im Warnungsdatensatz auf die Registerkarte Ähnliche Warnungen.
      Warnungen, die der untersuchten Warnung ähnlich sind, werden aufgelistet.

      Warnungsähnlichkeit

      Standardmäßig werden bis zu 10 ähnliche Warnungen aufgelistet. Sie können diesen Wert ändern, indem Sie die Eigenschaft evt_mgmt.similarity_max_similar_alerts_shown festlegen.

    4. Wenn Sie einen Schwellenwert konfiguriert haben, klicken Sie im Bereich „Zugehörige Links“ auf Ähnlichkeitsdetails anzeigen.
      Die Sys-ID und das Confidence-Level jeder ähnlichen Warnung werden angezeigt. Das Confidence-Level zeigt an, wie die ähnliche Warnung mit den von Ihnen festgelegten Parametern übereinstimmt. Beispielsweise zeigt ein hoher Confidence-Prozentwert eine höhere Wahrscheinlichkeit einer Ähnlichkeit der Warnungen mit den von Ihnen festgelegten Werten an.

      Warnungskonfidenz

      Sie können den Wert des Schwellenwerts ändern, indem Sie die Eigenschaft evt_mgmt.similarity_use_threshold festlegen.