LogRhythm のアラームプロファイルのコピー

新しいアラームプロファイルを作成する代わりに、既存のプロファイルとその関連設定をコピーします。さまざまなタイプのアラームに対して複数のアラームプロファイルを作成していて、既存のプロファイルの設定を再利用する場合は、アラームプロファイルをコピーして時間を節約できます。このプロセスはオプションです。

始める前に

必要なロール：sn_si.admin

このタスクについて

プロファイルをコピーすると、プロファイルの重複を避けるためにプロファイル名が最初に変更されます。また、コピーされたプロファイルは非アクティブに設定されるため、構成が完了する前に誤ってアクティブになることはありません。

手順

1. 次のように移動する。 All (すべて) > LogRhythm 統合 > LogRhythm アラームプロファイル.

   表示されるリストの「Active」列は、プロファイルがアクティブ (true) かどうかを示します。

   
2. [名前] 列の左側のフィールドで、レコードの名前を選択します。
3. [選択した行のアクション] 選択リストから [コピー] を選択します。

   

   [アラームプロファイル] リストに、コピーしたプロファイルと元のプロファイルの両方が表示されます。元のレコードはアクティブですが、この時点ではコピーは非アクティブです (false)。構成が終わったら、このコピーしたプロファイルをアクティブにします。

   

   コピーしたプロファイルの値を編集し、名前を変更して、プルしたアラームルールを新しいプロファイルに適用できるようにします。構成ステップが完了すると、新しいプロファイルをアクティブにするように求められます。