スポットライト条件の作成
レコードの重み付けのタイミングと割り当てる重み付けを定義するスポットライト条件を作成します。
始める前に
必要なロール:pa_spotlight または admin
このタスクについて
スポットライト条件では、インジケーターを参照するか、ファクト テーブルに対して直接クエリを使用できます。前者の条件はインジケーターベースの条件と呼ばれ、後者はクエリベースの条件と呼ばれます。インジケーターベースの条件のインジケーターは、次の要件を満たす必要があります。
- 自動インジケーターである必要がある。
- レコードを収集するように設定する必要がある。
- これは、メインインジケーターのインジケーターソースの基準と同じテーブルに基づいている必要があります。このテーブルをデータベースビューにすることはできません。
- スポットライトグループがプラットフォームデータを評価する場合、インジケーターはスクリプト化されたブレークダウンを使用できません。
クエリーベースの基準は、メインインジケーターのインジケーターソースの基になっているのと同じテーブルをクエリーします。インジケーターベースおよびクエリベースの基準の適合性は、スポットライトグループがプラットフォームデータを評価するか、レコードのスナップショットを評価するかによっても異なります。詳細については、「スナップショットまたはプラットフォームデータの評価」を参照してください。
一部の条件は他の条件よりも重要で、重み付けが高くなる場合があります。複数の条件の重み付けはスポットライト グループ内で累積されます。レコードのスコアは、スポットライト グループ内で利用可能なすべてのスポットライト条件の重み付け合計です。
ドメインセパレーションを有効にしている場合:
- グローバルスポットライトグループのスポットライト条件を作成すると、ログインしているユーザーのドメインに条件が作成されます。
- 特定のドメイン内のスポットライトグループに対してスポットライト条件を作成すると、そのドメインにスポットライト条件が作成されます。
手順
タスクの結果
3 つの基準が含まれるスポットライト グループ
インジケーターを参照する次の 3 つの基準すべてが含まれるスポットライト グループを検討します。
- 30 日間更新されないオープン インシデントで、重み付けが 1000 である。
- 重み付け 800 で 3 回>再アサインします
- 説明が空で、重み付けは 300 です