文档首页/ 数据安全中心 DSC/ 用户指南/ 通用数据安全防护场景/ API数据安全防护/ API数据安全防护审计模式/ 系统管理员操作指南/ 告警事件/ 异常行为告警/ 审阅异常行为告警事件
更新时间：2026-01-09 GMT+08:00
查看PDF
分享

审阅异常行为告警事件

可以通过审阅告警事件，对告警信息进行确认或忽略。告警事件确认或忽略后，将不再更新此类告警事件。

操作步骤

  1. 使用系统管理员sysadmin账号登录实例Web控制台。
  2. 在左侧导航栏，选择“告警事件 > 异常行为告警”。
  3. 若对单一风险告警进行审阅，请参见以下步骤：

    1. 找到目标告警，单击待确认。
    2. 在下拉框中选择确认或忽略。
    1. 确认：选择确认后，该条异常行为告警的确认状态更改为确认，审阅完成。
    2. 忽略：选择忽略并单击确定后，该异常行为将梳理至忽略记录页面，不再进行告警。
    3. 加白：选择加白并单击确定后，该异常行为将被加入白名单，不再进行告警。
    图1 审阅告警事件

  4. 若对多条风险告警进行批量审阅，请参见以下步骤：

    1. 勾选多条目标告警。
    2. 单击确认或忽略。

父主题： 异常行为告警

相关文档