Copier un profil d’alarme pour LogRhythm

Copiez un profil existant et ses paramètres associés au lieu de créer un nouveau profil d’alarme. Si vous créez plusieurs profils d’alarme pour différents types d’alarmes et que vous souhaitez réutiliser les paramètres d’un profil existant, vous pouvez copier les profils d’alarme pour gagner du temps. Ce processus est facultatif.

Avant de commencer

Rôle requis : sn_si.admin

Pourquoi et quand exécuter cette tâche

Si vous copiez un profil, le nom du profil est d’abord modifié pour éviter les profils en double. En outre, le profil copié est défini sur Inactif afin qu’il ne soit pas activé accidentellement avant de terminer la configuration.

Procédure

1. Accédez à la Tous > LogRhythm Integration > Profils d'alarme LogRhythm.

   Dans la liste qui s’affiche, notez que la colonne Actif indique si le profil est actif (vrai).

   
2. Dans le champ à gauche de la colonne Nom , sélectionnez le nom de l’enregistrement.
3. Dans la liste de choix Actions sur les lignes sélectionnées , sélectionnez Copier.

   

   Dans la liste Profils d’alarme , la copie et le profil d’origine sont affichés. Bien que l’enregistrement d’origine soit actif, la copie est inactive à ce stade (false). Une fois que vous l’avez configuré, vous activez ce profil copié.

   

   Vous pouvez modifier les valeurs du profil copié et le renommer afin que les règles d’alarme que vous tirez s’appliquent au nouveau profil. Vous êtes invité à activer le nouveau profil une fois les étapes de configuration terminées.