管理告警白名单

添加告警白名单

处理告警事件时，处理方式选择“加入告警白名单”，详细操作请参见处理主机告警事件。

查看告警白名单

加入告警白名单后，您可以查看已添加的告警白名单，操作步骤如下所示。

1. 登录企业主机安全控制台。
2. 在控制台左上角，单击图标，选择区域或项目。
3. 在左侧导航树中，选择“检测与响应 > 白名单管理”，进入“白名单管理”页面。
4. （可选）如果您已开通企业项目，可在页面上方“企业项目”下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 选择“告警白名单”页签，查看已添加的告警白名单列表，参数说明如表 告警白名单列表参数说明所示。
   图1 告警白名单列表
   

   表1 告警白名单列表参数说明

   参数名称	参数说明
   告警类型	白名单的告警类型名称。
   加白字段	加白的目标文件字段。
   通配符	加白的规则用到的逻辑，相等或包含。
   描述	目标白名单的说明。
   加白的规则	加白规则ID。
   标记时间	目标告警添加白名单的时间。
   企业项目	所属目标企业项目。
   今日触发次数	今日符合白名单条件的告警事件触发次数。
   累计触发次数	累计符合白名单条件的告警事件触发次数。默认不展示。

删除告警白名单

删除告警白名单后，如果再次发生该告警事件，将触发告警，删除操作执行后无法恢复，请谨慎操作！每个账户最多支持删除10000个告警白名单。

• 删除单个告警白名单
  1. 在目标告警白名单所在行的“操作”列，单击“删除”。
  2. 在“删除告警白名单”对话框中确认待删除信息，并确认是否勾选恢复关联告警。

     在添加告警白名单时，支持将相似的多条告警一并加白。因此在删除告警白名单时，您可以选择是否恢复这些关联在一起加白的告警。

  3. 输入“DELETE”，单击“确定”。
  4. 返回告警白名单列表，查看无目标告警白名单，表示删除成功。
• 批量删除告警白名单
  1. 勾选待删除的告警白名单，单击列表左上方的“批量删除”。
  2. 在“删除告警白名单”对话框中确认待删除信息，并确认是否勾选恢复关联告警。

     在添加告警白名单时，支持将相似的多条告警一并加白。因此在删除告警白名单时，您可以选择是否恢复这些关联在一起加白的告警。

  3. 输入“DELETE”，单击“确定”。
  4. 返回告警白名单列表，查看无目标告警白名单，表示删除成功。
• 全量删除告警白名单
  1. 在告警白名单列表上方，单击“批量删除”。
  2. 在“全量删除”对话框中确认待删除信息，并确认是否勾选恢复关联告警。
  3. 输入“DELETE”，单击“确定”。
  4. 返回告警白名单列表，查看无目标告警白名单，表示删除成功。