Vinculação padrão de substituição
A substituição da vinculação padrão permite flexibilidade na vinculação de alertas a ICs além da correspondência baseada em nó padrão. Isso ajuda a personalizar a vinculação de alertas com base nas necessidades de negócios, garantindo associações precisas e evitando alertas mal vinculados, melhorando a gestão de incidentes e a análise de causa raiz.
Por padrão, os alertas são vinculados a ICs combinando o valor do nó no alerta com atributos como Nome, FQDN, IP ou endereço MAC no IC. No entanto, se você quiser mudar esse comportamento, usando critérios adicionais ou ignorando o nó completamente, poderá usar o. Substituir vinculação padrão caixa de seleção.
Isso permite dois cenários:
- Quando Tipo de vinculação for Correspondência de campo de IC
- Se o IC for um host, o nó será necessário para vinculação. Para obter mais informações, consulte Vincule ICs de host usando correspondência de campo de IC.
- Se o IC não for um host, o nó deve estar vazio. Para obter mais informações, consulte Vincule ICs não host usando correspondência de campo de IC.
- Quando Tipo de vinculação for Identificação de IC. Para obter mais informações, consulte Vincule alertas a ICs usando a identificação de IC.