에 대한 경보 프로파일 복사 LogRhythm

새 경보 프로파일을 생성하는 대신 기존 프로파일 및 관련 설정을 복사합니다. 서로 다른 유형의 알람에 대해 여러 경보 프로필을 만들고 기존 프로필의 설정을 다시 사용하려는 경우 경고 프로필을 복사하여 시간을 절약할 수 있습니다. 이 프로세스는 선택 사항입니다.

시작하기 전에

필요한 역할: sn_si.admin

이 태스크 정보

프로파일을 복사하는 경우 프로파일 중복을 방지하기 위해 처음에 프로파일 이름이 수정됩니다. 또한 복사된 프로파일은 비활성으로 설정되므로 구성을 완료하기 전에 실수로 활성화되지 않습니다.

프로시저

1. 다음으로 이동 모두 > LogRhythm 통합 > LogRhythm 경보 프로파일.

   표시되는 목록에서 활성 열은 프로파일이 활성 상태(true)인지 여부를 나타냅니다.

   
2. 이름 열 왼쪽에 있는 필드에서 기록의 이름을 선택합니다.
3. 선택한 행 선택 목록에 대한 작업 목록에서 복사를 선택합니다.

   

   경보 프로파일 목록에 복사본과 원본 프로파일이 모두 표시됩니다. 원본 레코드는 활성 상태이지만 이 시점에서 복사본은 비활성 상태입니다(false). 구성한 후 이 복사된 프로파일을 활성화합니다.

   

   복사된 프로파일의 값을 편집하고 이름을 변경하여 끌어온 경보 규칙이 새 프로파일에 적용되도록 할 수 있습니다. 구성 단계가 완료되면 새 프로파일을 활성화하라는 메시지가 표시됩니다.