Alertes Splunk à enregistrement unique

Dans n’importe quelle alerte, vous pouvez spécifier des événements de sécurité ou des incidents de sécurité à créer lorsque l’alerte est déclenchée.

Ouvrez ou créez votre alerte. Lors de la modification des actions, sélectionnez le type d’enregistrement souhaité et renseignez la boîte de dialogue d’alerte.