Konfigurieren Sie Schwellenwerte für Anomaliepunktzahl
Metrik Intelligence punktet Anomalien in einem Bereich von 0 bis 10. Dieser Bereich ist auf die fünf Ebenen von Ereignisschweregraden aufgeschlüsselt, die jeweils durch eine andere Farbe im Einblicke-Explorer und in der Anomaliekarte dargestellt werden. Sie können den Schwellenwert für die Anomaliepunktzahl für jeden Schweregrad konfigurieren.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_admin
Warum und wann dieser Vorgang ausgeführt wird
Schwellenwerte für Anomaliepunktzahl sind in der Tabelle Zuordnung von Anomaliepunktzahl zu Ereignisschweregrad [sa_metric_anomaly_score_to_event_severity_map] definiert. Beispielsweise haben Anomaliepunktzahlen von 8 bis 9 standardmäßig den Schweregrad 2 (schwerwiegend) und werden im Einblicke-Explorer und in der Anomaliekarte dunkelorange angezeigt.
Informationen zu den Ereignisschweregraden, denen jede Zahl entspricht, finden Sie unter Ereignisschweregrade.
Prozedur
- Navigieren zu an.
- In Zuordnungen der Metrik-Anomaliepunktzahl zu Ereignisschweregrad Listenansicht doppelklicken Sie auf den Ereignisschweregrad, den Sie ändern möchten.
- Ändern Sie den Bereich der Anomaliepunktzahlen, die dem jeweiligen Ereignisschweregrad zugeordnet sind.
- Klicken Sie auf Aktualisieren.