Фильтрация и поиск правил TAA (IOA)

Чтобы отфильтровать или найти правила TAA (IOA) по требуемым критериям:

1. В окне веб-интерфейса приложения выберите раздел Пользовательские правила, подраздел TAA.

   Откроется таблица правил TAA (IOA).

2. Выполните следующие действия в зависимости от критерия фильтрации:
   • По степени важности
     1. По значку откройте окно настройки фильтрации IOА-правил.
     2. Установите флажки напротив тех степеней важности, которые вы хотите включить в критерии фильтрации:
        • Низкая.
        • Средняя.
        • Высокая.
     3. Нажмите на кнопку Применить.
   • По типу правила
     1. По ссылке Тип откройте окно настройки фильтрации.
     2. Выберите один из следующих элементов:
        • Все – все правила.
        • Глобальный – правила, созданные на сервере PCN. По этим правилам производится проверка событий на этом сервере PCN и на всех серверах SCN, подключенных к этому серверу PCN. Проверяемые события относятся к тенантам, в рамках которых пользователь работает в веб-интерфейсе программы.
        • Локальный – правила, созданные на сервере SCN. По этим правилам производится проверка событий на этом сервере SCN. Проверяемые события относятся к тенанту, в рамках которого пользователь работает в веб-интерфейсе программы.
   • По уровню надежности
     1. По ссылке Надежность откройте окно настройки фильтрации.
     2. Установите флажки напротив тех уровней надежности, которые вы хотите включить в критерии фильтрации:
        • Низкая.
        • Средняя.
        • Высокая.
     3. Нажмите на кнопку Применить.
   • По имени правила
     1. По ссылке Тег IOA откройте окно настройки фильтрации.
     2. Введите один или несколько символов названия IOА-правила.
     3. Нажмите на кнопку Применить.
   • По имени сервера
     1. По ссылке Серверы откройте окно настройки фильтрации.
     2. Установите флажки напротив тех тенантов или серверов внутри тенантов, которые вы хотите включить в критерии фильтрации.
     3. Нажмите на кнопку Применить.
   • По созданию обнаружений на основе правила
     1. По ссылке Обнаружения раскройте список настройки фильтрации.
     2. Выберите один из следующих вариантов:
        • Все.
        • Включено.
        • Выключено.
   • По состоянию правила
     1. По ссылке Состояние раскройте список настройки фильтрации.
     2. Выберите один из следующих вариантов:
        • Все.
        • Включено.
        • Выключено.

В таблице отобразятся только правила, соответствующие заданным условиям.

Вы можете использовать несколько фильтров одновременно.

См. также Просмотр таблицы правил TAA (IOA) Создание правила TAA (IOA) на основе условий поиска событий Импорт правила TAA (IOA) Просмотр информации о правиле TAA (IOA) Поиск обнаружений и событий, в которых сработали правила TAA (IOA) Сброс фильтра правил TAA (IOA) Включение и отключение использования правил TAA (IOA) Изменение правила TAA (IOA) Удаление правил TAA (IOA)

В начало