Exclua padrões de padrões aprendidos

Exclua alertas e padrões baseados em IC ou classe de IC quando você encontrar alertas adicionados incorretamente a um padrão aprendido pelo trabalho Padrões aprendidos. Por exemplo, um padrão pode incluir um alerta que ocorreu ao mesmo tempo que outros alertas, mas não está realmente relacionado a eles. Isso mantém a precisão, garantindo melhores agrupamentos de alertas e maior eficiência de gestão.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

Você seleciona o alerta incorreto em um padrão para excluir todo o padrão ao qual ele pertence.

Nota:

Quando você exclui um alerta incorreto, todos os outros padrões que contenham esse alerta também são excluídos.

Procedimento

1. Navegar até Tudo > Gestão de eventos > Emissão de relatórios > Padrões Aprendidos.
   
2. Na página Padrões aprendidos, expanda o padrão anômalo.
   
3. Selecione o nome do padrão para abri-lo para exclusão.
4. Na página Padrão aprendido de agregação de alertas SA, selecione Excluir .
   

Resultado

Todo o padrão é removido do relatório Padrões aprendidos e listado na página Padrões excluídos, localizada em Gestão de eventos > Administração > Padrões excluídos.

Se o padrão incluir outros alertas, você poderá restaurá-lo recuperando esses alertas como um padrão aprendido. Para obter mais detalhes, consulte Restaurar padrões excluídos.