# 管理告警白名单
白名单管理提供告警白名单的展示与删除功能，用户可以通过配置告警白名单避免大量告警误报的发生，提升安全事件告警质量。
告警白名单用于忽略告警，把当前告警事件加入告警白名单后，当再次发生相同的告警时不再进行告警。
在"安全告警事件"页面处理告警事件时，如果告警为误报，您可以将告警加入告警白名单。告警加入白名单后，后续主机安全平台不会再对该事件进行告警。
#### 添加告警白名单
处理告警事件时，处理方式选择"加入告警白名单"，详细操作请参见[处理主机告警事件](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0413.html)。
#### 查看告警白名单
加入告警白名单后，您可以查看已添加的告警白名单，操作步骤如下所示。
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在左侧导航树中，选择"检测与响应 \> 白名单管理"，进入"白名单管理"页面。
4. （可选）如果您已开通企业项目，可在页面上方"企业项目"下拉框中选择企业项目，查看目标企业项目下的相关信息和数据。
5. 选择"告警白名单"页签，查看已添加的告警白名单列表，参数说明如[表 告警白名单列表参数说明]所示。
   
   图1告警白名单列表   
   ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002589243139.png "点击放大")
    表1告警白名单列表参数说明 
   | 参数名称   | 参数说明                      |
   |:---|:---|
   | 告警类型   | 白名单的告警类型名称。               |
   | 加白字段   | 加白的目标文件字段。                |
   | 通配符    | 加白的规则用到的逻辑，相等或包含。         |
   | 描述     | 目标白名单的说明。                 |
   | 加白的规则  | 加白规则ID。                   |
   | 标记时间   | 目标告警添加白名单的时间。             |
   | 企业项目   | 所属目标企业项目。                 |
   | 今日触发次数 | 今日符合白名单条件的告警事件触发次数。       |
   | 累计触发次数 | 累计符合白名单条件的告警事件触发次数。默认不展示。 |
      
   
   
 
#### 删除告警白名单
删除告警白名单后，如果再次发生该告警事件，将触发告警，删除操作执行后无法恢复，请谨慎操作！每个账户最多支持删除10000个告警白名单。
- **删除单个告警白名单**
  1. 在目标告警白名单所在行的"操作"列，单击"删除"。
  
  2. 在"删除告警白名单"对话框中确认待删除信息，并确认是否勾选恢复关联告警。 在添加告警白名单时，支持将相似的多条告警一并加白。因此在删除告警白名单时，您可以选择是否恢复这些关联在一起加白的告警。
     
  
  3. 输入"DELETE"，单击"确定"。
  
  4. 返回告警白名单列表，查看无目标告警白名单，表示删除成功。
   
- **批量删除告警白名单**
  1. 勾选待删除的告警白名单，单击列表左上方的"批量删除"。
  
  2. 在"删除告警白名单"对话框中确认待删除信息，并确认是否勾选恢复关联告警。 在添加告警白名单时，支持将相似的多条告警一并加白。因此在删除告警白名单时，您可以选择是否恢复这些关联在一起加白的告警。
     
  
  3. 输入"DELETE"，单击"确定"。
  
  4. 返回告警白名单列表，查看无目标告警白名单，表示删除成功。
   
- **全量删除告警白名单**
  1. 在告警白名单列表上方，单击"批量删除"。
  
  2. 在"全量删除"对话框中确认待删除信息，并确认是否勾选恢复关联告警。
  
  3. 输入"DELETE"，单击"确定"。
  
  4. 返回告警白名单列表，查看无目标告警白名单，表示删除成功。