更新时间:2024-10-28 GMT+08:00
分享

审阅告警日志

管理员可在告警页面审阅系统产生的告警日志,识别数据资产的风险问题,以审阅的方式对告警日志进行标记。

背景信息

系统支持审阅单个告警日志和批量审阅多个告警日志。

操作步骤

  1. 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台
  2. 在左侧导航栏,选择日志中心 > 告警
  3. 如果需要审阅单个告警日志,请参考此步骤操作。

    1. 在告警列表中,找到目标告警日志,单击“审阅”
    2. 在审阅对话框的审阅意见区域,填写审阅意见信息。
      图1 审阅告警日志
    3. 在审阅规则区域,设置审阅规则。

      设置审阅规则后,系统根据此规则同时审阅尚未完成审阅的同类事件日志。如果您选择多个审阅规则,则需要同时满足这些条件的日志才能被审阅。

    4. 单击“提交”,完成审阅告警日志。

  4. 如果需要“批量审阅”多个告警日志,请参考以下步骤操作。

    1. 在告警列表中,选中多个告警日志。
    2. 单击右上角的“审阅”。
    3. 为多个告警日志同时填写审阅意见。
    4. 单击“提交”,完成审阅告警日志。

相关文档