Attribuer une importance plus élevée ou moins élevée à une alerte dans Analyse de l'intégrité des journaux

Étiquetez une alerte comme Analyse de l'intégrité des journaux significative ou non significative, ou rétablissez l’importance normale de la mesure impliquée dans sa génération.

L’attribution d’une importance plus élevée ou plus faible à une alerte vous aide à classer les alertes Analyse de l'intégrité des journaux générées par ordre de priorité. Voici quelques cas d’utilisation courants pour ajuster l’importance d’une alerte :

• Étiquetage des alertes comme significatives : vous pouvez augmenter la probabilité d’inclusion d’une alerte importante dans un Analyse du journal groupe lorsque la mesure associée se comporte de manière anormale. Cela garantit que les alertes importantes reçoivent l’attention appropriée.
• Désactiver les alertes gênantes : vous pouvez désactiver les alertes pour des problèmes insignifiants afin de réduire le bruit et d’éviter d’être submergé par des alertes pour des problèmes mineurs. Cela vous permet de vous concentrer sur les alertes les plus critiques. Vous pouvez afficher une liste des mesures désactivées pour confirmer que vous êtes au courant des mesures qui ne génèrent plus d’alertes.
• Réduction de la sensibilité à certaines anomalies : vous pouvez réduire la sensibilité de la détection d’anomalie à une anomalie spécifique. Cela peut vous aider à vous concentrer sur des anomalies plus importantes.
• Restauration de l’importance normale : si vous avez précédemment marqué une alerte comme significative, l’avez désactivée ou si vous avez réduit la sensibilité à certaines anomalies, vous pouvez rétablir la mesure associée à sa signification normale. Ceci est utile lorsque vous ne souhaitez plus traiter l’alerte de manière spéciale.

Vous pouvez procéder comme suit pour ajuster l’importance d’une alerte ou réduire la sensibilité à des anomalies spécifiques :

• Marquer une alerte comme significative dans Analyse de l'intégrité des journaux

  Augmentez la probabilité d’inclusion d’une alerte dans un Analyse du journal groupe lorsque la mesure associée se comporte de manière anormale en étiquetant l’alerte comme significative.

• Désactiver une alerte sans importance dans Analyse de l'intégrité des journaux

  Éliminez les nouvelles alertes gênantes pour des problèmes insignifiants en les désactivant. Affichez la liste des mesures qui ont été désactivées et ne génèrent plus d’alertes .

• Réduire la sensibilité aux anomalies similaires dans Analyse de l'intégrité des journaux

  Rendre Analyse de l'intégrité des journaux la détection d’anomalie moins sensible aux anomalies comme celle qui a déclenché l’alerte actuelle Analyse du journal .

• Restaurer l’importance normale d’une mesure d’alerte dans Analyse de l'intégrité des journaux

  Redonne une signification normale à la mesure impliquée dans la génération d’une Analyse du journal alerte.

Pour en savoir plus sur les mesures d’alerte, reportez-vous à la section Comment Analyse de l'intégrité des journaux générer des alertes.

• Marquer une alerte comme significative dans Analyse de l'intégrité des journaux
  Augmentez la probabilité d’inclusion d’une alerte dans un Analyse du journal groupe lorsque la mesure associée se comporte de manière anormale en étiquetant l’alerte comme significative.
• Désactiver une alerte sans importance dans Analyse de l'intégrité des journaux
  Éliminez les nouvelles alertes gênantes pour des problèmes insignifiants en les désactivant.
• Réduire la sensibilité aux anomalies similaires dans Analyse de l'intégrité des journaux
  Rendre la détection des anomalies moins sensibles aux anomalies comme celle qui a déclenché l’alerte actuelle Analyse du journal .
• Restaurer l’importance normale d’une mesure d’alerte dans Analyse de l'intégrité des journaux
  Redonne une signification normale à la mesure impliquée dans la génération d’une Analyse du journal alerte. Utilisez cette option si vous ne souhaitez plus traiter spécialement une alerte qui a été désactivée, marquée comme significative ou rendue moins sensible à des anomalies similaires.