Kopieren Sie ein Alarmprofil für LogRhythm

Kopieren Sie ein vorhandenes Profil und die zugehörigen Einstellungen, anstatt ein neues Alarmprofil zu erstellen. Wenn Sie mehrere Alarmprofile für verschiedene Arten von Alarmen erstellen und die Einstellungen eines vorhandenen Profils wiederverwenden möchten, können Sie Alarmprofile kopieren, um Zeit zu sparen. Dieser Prozess ist optional.

Vorbereitungen

Erforderliche Rolle: sn_si.admin

Warum und wann dieser Vorgang ausgeführt wird

Wenn Sie ein Profil kopieren, wird der Profilname anfänglich geändert, um doppelte Profile zu vermeiden. Darüber hinaus wird das kopierte Profil auf „inaktiv“ gesetzt, sodass es vor Abschluss der Konfiguration nicht versehentlich aktiviert wird.

Prozedur

1. Navigieren zu Alle > LogRhythm-Integration > LogRhythm-Alarmprofilean.

   Beachten Sie in der angezeigten Liste die Aktiv Spalte gibt an, ob das Profil aktiv ist ( Wahr ).

   
2. Im Feld links von Name Wählen Sie den Namen des Datensatzes aus.
3. Von Aktionen für ausgewählte Zeilen Auswahlliste auswählen Kopieren .

   

   In Alarmprofile Liste, sowohl die Kopie als auch das ursprüngliche Profil werden angezeigt. Obwohl der ursprüngliche Datensatz aktiv ist, ist die Kopie zu diesem Zeitpunkt inaktiv ( Falsch ). Nachdem Sie es konfiguriert haben, aktivieren Sie dieses kopierte Profil.

   

   Sie können Werte des kopierten Profils bearbeiten und umbenennen, damit von Ihnen abgerufene Alarmregeln auf das neue Profil angewendet werden. Sie werden aufgefordert, das neue Profil zu aktivieren, sobald die Konfigurationsschritte abgeschlossen sind.