管理告警白名单

添加告警白名单

处理告警事件时，处理方式选择“加入告警白名单”，详细操作请参见处理主机告警事件。

查看告警白名单

加入告警白名单后，您可以查看已添加的告警白名单，操作步骤如下所示。

1. 登录管理控制台。
2. 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。
3. 在左侧导航树中，选择“检测与响应 > 白名单管理”，进入“白名单管理”页面。
   

   如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。

4. 选择“告警白名单”页签，查看已添加的告警白名单列表，参数说明如表 告警白名单列表参数说明所示。
   图1 告警白名单列表
   

   表1 告警白名单列表参数说明

   参数名称	参数说明
   告警类型	白名单的告警类型名称。
   加白字段	加白的目标文件字段。
   通配符	加白的规则用到的逻辑，相等或包含。
   描述	目标白名单的说明。
   加白的规则	加白规则ID。
   标记时间	目标告警添加白名单的时间。
   企业项目	所属目标企业项目。
   今日触发次数	今日符合白名单条件的告警事件触发次数。
   累计触发次数	累计符合白名单条件的告警事件触发次数。默认不展示。

删除告警白名单

如果您需要删除已添加的告警白名单，您可以进入告警白名单列表，选择待删除的告警白名单，单击“删除”，删除告警白名单。

• 删除告警白名单后，如果再次发生该告警事件，将触发告警，删除操作执行后无法恢复，请谨慎操作！
• 删除告警白名单时，勾选“是否恢复关联告警”，才会联动更新该白名单关联所有告警事件的处置状态。