Ereignisverarbeitung simulieren
Sie können die Ereignisverarbeitungslogik für Ereignisse simulieren und die resultierende Warnung anzeigen, um besser zu verstehen, welche Regeln für ein bestimmtes Ereignis ausgeführt werden und wie sich die Ereignisfelder ändern, nachdem die Regel ausgeführt wurde.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_admin
Prozedur
- Navigieren zu .
- Öffnen Sie das Ereignis, das Sie simulieren möchten.
- Wählen Sie im Abschnitt „ Zugehörige Links “ Ereignisverarbeitung simulieren.
- Wählen Sie in der Infomeldung, die oben auf dem Bildschirm angezeigt wird, den Link zur erstellten simulierten Warnung.
- Wahlweise: Zeigen Sie an, welche Ereignisregeln und Ereignisfeldzuordnungsregeln angewendet wurden, sowie die Ereignisfeldwerte, indem Sie die Registerkarte Aktivitäten auswählen.