アラート:ルールの編集、複製、削除

Document created by RSA Information Design and Development on Apr 18, 2018
Version 1Show Document
  • View in full screen mode
 

このトピックでは、ESA(Event Stream Analysis)のルールを編集、複製、削除する手順について説明します。ルールを編集すると、それ以降、更新された条件がESAによって適用されていきます。以前に生成されたアラートに対する変更は行われません。

手順

ルールの編集

  1. 構成>[ESAルール]>[ルール]タブに移動します。
    [ルール]タブが表示されます。
  2. ルール ライブラリ]で編集するルールを選択し、編集アイコンをクリックします。
    ルール タイプに応じて、それぞれのルール タブが表示されます。
  3. 必要なパラメータを変更します。
  4. 保存]をクリックします。

ルールの複製

  1. ルール ライブラリ]タブで、複製するルールを選択して、複製アイコンをクリックします。
  2. [ルールの複製]ダイアログが表示されます。システムによってルール名の前に「Copy of」と付加されます。
    [ルールの複製]ダイアログ
  3. 名前]フィールドに複製したルールの一意の名前を入力し、[OK]をクリックします。

複製されたルールが新しい名前でルール ライブラリに追加されます。

ルールの削除

  1. 構成>[ESAルール]>[ルール]に移動します。
    [ルール]タブが表示されます。
    ESAルールの設定 - [ルール]タブ
  2. ルール ライブラリで、ルールを1つ以上選択し、削除アイコンをクリックします。

    警告ダイアログが表示されます。

  3. はい]をクリックします。
    ルールが正常に削除されたことを示す確認メッセージが表示され、選択したルールがルール ライブラリから削除されます。

Previous Topic:ルールの操作
You are here
Table of Contents > ルール ライブラリへのルールの追加 > ルールの操作 > ルールの編集、複製、削除

Attachments

    Outcomes