Excluir padrões de padrões aprendidos

Exclua alertas e padrões baseados em IC ou baseados em classe de IC ao encontrar alertas adicionados incorretamente a um padrão aprendido pelo trabalho de Padrões Aprendidos. Por exemplo, um padrão pode incluir um alerta que ocorreu ao mesmo tempo que outros alertas, mas não está realmente relacionado a eles. Isso mantém a precisão, garantindo melhores agrupamentos de alertas e maior eficiência de gestão.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Você seleciona o alerta incorreto em um padrão para excluir o padrão inteiro ao qual ele pertence.

Nota:

Quando você exclui um alerta incorreto, todos os outros padrões que contêm esse alerta também são excluídos.

Procedimento

1. Navegar até Tudo > Gestão de eventos > Emissão de relatórios > Padrões Aprendidos.
   
2. Na página Padrões aprendidos, expanda o padrão anômalo.
   
3. Selecione o nome do padrão para abri-lo para exclusão.
4. Na página Padrão Aprendido de Agregação de Alertas SA, selecione Excluir.
   

Resultado

O padrão inteiro é removido do relatório Padrões Aprendidos e listado na página Padrões Excluídos, localizada em Gestão de eventos > Administração > Padrões excluídos.

Se o padrão incluir outros alertas, você poderá restaurá-lo recuperando esses alertas como um padrão aprendido. Para obter mais detalhes, consulte Restaurar padrões excluídos.