유사한 경보 찾기

현재 조사 중인 경보와 비슷한 경보를 찾을 수 있습니다. 유사한 경보를 검토하고 해결 방법을 확인하면 문제 해결 시간을 절약할 수 있습니다.

시작하기 전에

예측 인텔리전스 플러그인이 활성화되었는지 확인합니다. 이 플러그인을 활성화하려면 플러그인 활성화를 참조하십시오.

evt_mgmt.similarity_use_ml 속성이 True로 설정되어 있는지 확인합니다.

필요한 역할: evt_mgmt_admin

이 태스크 정보

유사한 경보가 해결된 방법을 검토하여 현재 경보를 해결하는 시간을 절약합니다. 유사한 경보를 같은 방법으로 해결하여 해결 일관성을 제공합니다.

프로시저

1. 다음으로 이동 모두 > 이벤트 관리 > 모든 경보.
2. 경보 목록에서 조사할 경보 레코드를 클릭합니다.
3. 경보 레코드에서 유사한 경보 탭을 클릭합니다.
   조사 중인 경보와 유사한 경보가 나열됩니다.

   

   기본적으로 유사한 경보가 10개까지 나열됩니다. 이 값은 evt_mgmt.similarity_max_similar_alerts_shown 속성을 설정하여 수정할 수 있습니다.

4. 임계치를 구성한 경우 관련 링크 영역에서 유사성 상세 정보 표시를 클릭합니다.
   유사한 각 경보의 시스템 ID와 신뢰도가 표시됩니다. 신뢰도는 유사한 경보가 사용자가 설정한 매개변수와 얼마나 일치하는지를 나타냅니다. 예를 들어, 신뢰도의 백분율이 높을수록 사용자가 설정한 값과 경보가 유사할 가능성이 높아집니다.

   

   evt_mgmt.similarity_use_threshold 속성을 설정하여 임계치의 값을 수정할 수 있습니다.