Splunk-Warnungen mit einem Datensatz

In jeder Warnung können Sie Sicherheitsereignisse oder Security Incidents angeben, die erstellt werden sollen, wenn die Warnung ausgelöst wird.

Öffnen oder erstellen Sie Ihre Warnung, und wählen Sie beim Bearbeiten von Aktionen den gewünschten Datensatztyp aus, und füllen Sie das Warnungsdialogfeld aus.