학습 패턴에서 패턴 제외

학습 패턴 작업에서 학습 패턴에 잘못 추가된 경보가 발생할 때 CI 기반 또는 CI 클래스 기반 경보 및 패턴을 제외합니다. 예를 들어 패턴에는 다른 경보와 동시에 발생했지만 실제로는 서로 관련이 없는 경보가 포함될 수 있습니다. 이렇게 하면 정확성이 유지되어 더 나은 경보 그룹화와 향상된 관리 효율성이 보장됩니다.

시작하기 전에

필요한 역할: evt_mgmt_admin

이 태스크 정보

패턴에서 잘못된 경보를 선택하여 패턴이 속한 전체 패턴을 제외합니다.

주:

잘못된 경보를 제외하면 해당 경보가 포함된 다른 패턴도 제외됩니다.

프로시저

1. 다음으로 이동 모두 > 이벤트 관리 > 보고 > 학습 패턴.
   
2. 학습 패턴 페이지에서 변칙 패턴을 확장합니다.
   
3. 패턴 이름을 선택하여 제외 대상으로 엽니다.
4. SA 경보 집계 학습 패턴 페이지에서 제외를 선택합니다.
   

결과

전체 패턴이 학습 패턴 보고서에서 제거되고 다음 위치에 있는 제외된 패턴 페이지에 나열됩니다. 이벤트 관리 > 관리 > 제외된 패턴.

패턴에 다른 경보가 포함되어 있으면 해당 경보를 학습 패턴으로 회수하여 복원할 수 있습니다. 자세한 내용은 다음 문서를 참조하십시오 제외된 패턴 복원.