Attribution d’une importance plus élevée ou plus faible à une alerte

Étiquetez une alerte Analyse de l'intégrité des journaux en tant que significative ou insignifiante, ou rétablissez l’importance normale de la mesure impliquée dans sa génération.

L’attribution d’une importance plus élevée ou plus faible à une alerte vous aide à classer les alertes Analyse de l'intégrité des journaux générées par ordre de priorité. Voici quelques cas d’utilisation courants pour ajuster l’importance d’une alerte :

• Étiquetage des alertes comme significatives : vous pouvez augmenter la probabilité d’inclusion d’une alerte importante dans un Analyse du journal groupe lorsque la mesure associée se comporte de manière anormale. Cela garantit que les alertes importantes reçoivent l’attention appropriée.
• Désactiver les alertes gênantes : vous pouvez désactiver les alertes pour des problèmes insignifiants afin de réduire le bruit et d’éviter d’être submergé par des alertes pour des problèmes mineurs. Cela vous permet de vous concentrer sur les alertes les plus critiques. Vous pouvez afficher une liste des mesures désactivées pour vous assurer de connaître les mesures qui ne génèrent plus d’alertes.
• Réduction de la sensibilité à certaines anomalies : vous pouvez réduire la sensibilité de la détection d’anomalie à une anomalie spécifique. Cela peut vous aider à vous concentrer sur des anomalies plus importantes.
• Restauration de l’importance normale : si vous avez précédemment marqué une alerte comme significative, l’avez désactivée ou si vous avez réduit la sensibilité à certaines anomalies, vous pouvez rétablir la mesure associée à sa signification normale. Ceci est utile lorsque vous ne souhaitez plus traiter l’alerte de manière spéciale.

Vous pouvez procéder comme suit pour ajuster l’importance d’une alerte ou réduire la sensibilité à des anomalies spécifiques :

• Marquer une alerte comme significative

  Augmentez la probabilité d’inclusion d’une alerte dans un Analyse du journal groupe lorsque la mesure associée se comporte de manière anormale en étiquetant l’alerte comme significative.

• Désactiver une alerte sans importance

  Éliminez les nouvelles alertes gênantes pour des problèmes insignifiants en les désactivant. Affichez la liste des mesures qui ont été désactivées et ne génèrent plus d’alertes .

• Réduire la sensibilité aux anomalies similaires

  Rendre Analyse de l'intégrité des journaux la détection d’anomalie moins sensible aux anomalies comme celle qui a déclenché l’alerte actuelle Analyse du journal .

• Restaurer l’importance normale d’une mesure d’alerte

  Redonne une signification normale à la mesure impliquée dans la génération d’une Analyse du journal alerte.

Pour en savoir plus sur les mesures d’alerte, reportez-vous à la section Comment Analyse de l'intégrité des journaux générer des alertes.

• Marquer une alerte comme significative
  Augmentez la probabilité d’inclusion d’une alerte lorsque Groupe Analyse de journaux la mesure associée se comporte de manière anormale en étiquetant l’alerte comme significative.
• Désactiver une alerte sans importance
  Éliminez les nouvelles alertes gênantes pour des problèmes insignifiants en les désactivant.
• Restaurer une alerte désactivée ou une alerte significative
  Si vous ne souhaitez plus qu’une alerte désactivée ou une alerte marquée comme significative soit traitée spécialement, vous pouvez restaurer l’importance normale de la mesure impliquée dans sa génération.