Ereignisverarbeitung simulieren
Sie können Ereignisverarbeitungslogik für Ereignisse simulieren und die resultierende Warnung anzeigen, um besser zu verstehen, welche Regeln für ein bestimmtes Ereignis ausgeführt werden und wie sich die Ereignisfelder nach der Ausführung der Regel ändern.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_admin
Prozedur
- Navigieren zu an.
- Öffnen Sie das Ereignis, das Sie simulieren möchten.
- In Zugehörige Links Abschnitt auswählen Simulieren Sie die Ereignisverarbeitung.
- Wählen Sie in der Infonachricht, die oben auf dem Bildschirm angezeigt wird, den Link zur erstellten simulierten Warnung aus.
- Wahlweise: Zeigen Sie an, welche Ereignisregeln und Ereignisfeldzuordnungsregeln angewendet wurden, und wählen Sie die Ereignisfeldwerte aus Aktivitäten Registerkarte.