アラート：ステップ2. ESAサービスの追加

導入環境におけるESAサービスは、ネットワークのデータを収集して、そのデータに対してESAルールを実行します。その目的は、ルールの条件を満たすイベントを収集し、収集されたイベントに対するアラートを生成することです。

同じESAを複数の導入環境に追加することができます。たとえば、ESA Londonは、次の導入環境に同時に追加することができます。

• 導入環境EUR。ESAルール セットが含まれます
• 導入環境CORP。別のESAルール セットが含まれます

導入環境からESAを削除すると、ルールもESAから削除されます。たとえば、導入環境EURにはESA Londonと25個のルール セットが含まれているとします。ESA Londonを導入環境EURから削除すると、25個のルール セットもESA Londonから削除されます。その結果、どの導入環境にも含まれないESAは、実行するルールを持ちません。

手順

ESAサービスを追加するには、次の手順を実行します。

1. 構成＞［ESAルール］に移動します。
   ［ルール］タブが表示されます。
2. ［オプション］パネルで、導入環境を選択します。
   
3. ［導入環境］ビューで、［ESAサービス］パネルのをクリックします。
   ［ESAサービスの導入］ダイアログに、構成済みのESAのリストが表示されます。
   
4. 1つのESAを選択し、［保存］をクリックします。
   ［導入環境］ビューが表示されます。ESAは、［ESAサービス］セクションに表示され、ステータスは「追加済み」になります。