Wyświetlanie informacji o alertach i wyzwalaczach alertów
W tym artykule opisano sposób używania pulpitu nawigacyjnego alertów w obszarze Zarządzanie uprawnieniami w celu wyświetlania informacji o alertach i wyzwalaczach alertów.
Wyświetl pulpit nawigacyjny "Alerty"
Na stronie głównej Zarządzanie uprawnieniami wybierz pozycję Alerty (ikona dzwonka).
Na dashboardzie alertów znajdują się cztery karty:
- działania
- Rule-Based Anomalie
- Anomalia Statystyczna
- analizy uprawnień
Każda karta ma dwie podkarty
- alertów
- Wyzwalacze Alertów
Wybierz system autoryzacji(s) i/lub folder (s), aby wyświetlić alerty i wyzwalacze alertów w zakresie wybranego widoku.
Wyzwalacze alertów są oparte na zebranych danych. Wszystkie alerty, jeśli są wyzwalane, są wyświetlane co godzinę w podtabcie Alerty.
Wyświetlanie informacji o alertach
Podkarta Alerty w zakładkach Działania, AnomaliiRule-Based, Statystyczna Anomaliai Permisji Analytics zawiera następujące informacje:
nazwa alertu: wybierz wszystkie nazwy alertów lub określone.
Data: wybierz Ostatnie 24 godziny, Ostatnie 2 dni, Ostatni tydzieńlub Niestandardowy zakres.
- W przypadku wybrania niestandardowego zakresuwprowadź również ustawienia Z i Do czasu trwania.
Zastosuj: wybierz tę opcję, aby aktywować ustawienia.
Resetuj filtr: wybierz tę opcję, aby odrzucić ustawienia.
Załaduj ponownie: wybierz tę opcję, aby odświeżyć wyświetlane informacje.
Utwórz wyzwalacz działania: wybierz tę opcję, aby utworzyć nowy wyzwalacz alertu.
Tabela alertów wyświetla listę alertów z następującymi informacjami:
- Alerty: nazwa alertu.
- # użytkowników subskrybowanych: liczba użytkowników, którzy zasubskrybowali alert.
- utworzone przez: nazwa użytkownika, który utworzył alert.
- zmodyfikowany przez: nazwa użytkownika, który zmodyfikował alert.
Karta Rule-Based Anomaly i karta Statystyczna Anomalia mają jeszcze jedną opcję:
-
Columns: Wybierz kolumny, które chcesz wyświetlić: Task, Resourcei Identity.
- Aby powrócić do ustawień domyślnych systemu, wybierz pozycję Przywróć domyślne.
Wyświetlanie informacji o wyzwalaczach alertów
Na zakładkach Alert Triggers subtab, Activity, Rule-Based Anomaly, Statistical Anomalyoraz Permission Analytics wyświetlane są następujące informacje:
- Stan: Wybierz stan alertu, który chcesz wyświetlić: Wszystkie, Aktywowanelub Dezaktywowane.
- Zastosuj: wybierz tę opcję, aby aktywować ustawienia.
- Resetuj filtr: wybierz tę opcję, aby odrzucić ustawienia.
- Załaduj ponownie: wybierz pozycję Załaduj ponownie, aby odświeżyć wyświetlane informacje.
- Utwórz wyzwalacz działania: wybierz tę opcję, aby utworzyć nowy wyzwalacz alertu.
- W tabeli wyzwalaczy zostanie wyświetlona lista wyzwalaczy z następującymi informacjami:
- Alerty: nazwa alertu.
- # użytkowników subskrybowanych: liczba użytkowników, którzy zasubskrybowali alert.
- utworzone przez: nazwa użytkownika, który utworzył alert.
- zmodyfikowany przez: nazwa użytkownika, który zmodyfikował alert.
Następne kroki
- Aby uzyskać informacje na temat alertów działań i wyzwalaczy alertów, zobacz Tworzenie i wyświetlanie alertów działań oraz wyzwalaczy alertów.
- Aby uzyskać informacje na temat anomalii opartych na regułach i wyzwalaczy anomalii, zobacz Tworzenie i wyświetlanie anomalii opartych na regułach i wyzwalaczy anomalii.
- Aby uzyskać informacje na temat wyzwalaczy analizy uprawnień, zobacz Tworzenie i wyświetlanie wyzwalaczy analizy uprawnień.