Encontre alertas semelhantes

Você pode encontrar alertas semelhantes ao alerta que está sendo investigado no momento. Poupe tempo de solução de problemas analisando alertas semelhantes para ver como eles foram resolvidos.

Antes de Iniciar

Certifique-se de que Inteligência preditivao plug-in está ativado. Para ativar este plug-in, consulte Ative um plug-in .

Certifique-se de que evt_mgmt.semelhança_use_ml a propriedade está definida como verdadeiro .

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Poupe tempo na resolução do alerta atual analisando como alertas semelhantes foram resolvidos. Forneça consistência de resolução resolvendo alertas semelhantes da mesma maneira.

Procedimento

1. Navegar até Tudo > Gestão de eventos > Todos os Alertas.
2. Na lista de alertas, clique no registro de alerta que você deseja investigar.
3. No registro de alerta, clique em Alertas semelhantes .
   Alertas semelhantes ao alerta que está sendo investigado são listados.

   

   Por padrão, até 10 alertas semelhantes são listados. Você pode modificar este valor definindo o. evt_mgmt.similarity_max_similar_alerts_shown propriedade.

4. Se você configurou um limite, na área Links relacionados, clique em Mostrar detalhes de semelhanças .
   O SYS ID e o nível de confiança de cada alerta semelhante são exibidos. O nível de confiança é uma indicação de como o alerta semelhante corresponde aos parâmetros definidos. Por exemplo, um valor percentual de confiança alto indica uma probabilidade maior de semelhança dos alertas com os valores que você definiu.

   

   Você pode modificar o valor do limite definindo o. evt_mgmt.similarities_use_threshold propriedade.