タグベースのアラートクラスタリング定義への事前定義済みタグの追加

イベント管理 のタグベースのアラートクラスタリング定義に、事前定義済みアラートクラスタリングタグを追加することで、アラートクラスタリングをより迅速に開始できます。

始める前に

必要なロール：evt_mgmt_admin

このタスクについて

タグベースのアラートによるクラスタリングエンジンアプリケーションには、一連の事前定義済みアラートクラスタリングタグが用意されています。タグベースのアラートクラスタリング定義にタグを追加すると、アラート相関のために満たす必要がある条件を示すことができます。

手順

1. 移動先 すべて > イベント管理 > タグベースのアラートによるクラスタリングエンジン > アラートクラスタリング定義.
2. 定義を選択します。
3. [タグベースのアラートクラスタリング定義タグ M2M] セクションで、[新しい行を挿入...] を選択します。
4. 検索フィールドを使用して事前定義済みアラートクラスタリングタグを検索し、緑色のチェックマークを選択します。
   注:

   事前定義されたタグは、「out of the box」を含む説明で識別できます。使用可能な事前定義済みタグの完全なリストについては、「事前定義済みアラートクラスタリングタグのリスト」を参照してください 。
5. [保存] を選択します。

タスクの結果

これで、事前定義済みアラートクラスタリングタグが、タグベースのアラートクラスタリング定義に添付されました。