# 重复告警自动关闭
#### 剧本说明
当安全云脑新增告警，且新增告警的参数与已存在的历史告警相同，剧本"重复告警自动关闭"会自动关闭已存在的历史重复告警，保留最新的告警，且会在新告警中自动关联已关闭的历史重复告警。如下告警参数相同则会判定为是**重复告警**：
- 告警名称
- 告警类型
- 等级
- 受影响资产
- 攻击者
- 受害者
- 数据来源
- 模型名称
告警和攻击的区别请参见[告警概述](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0419.html#secmaster_01_0419)，**仅告警可触发剧本，攻击不能触发剧本**。
**该剧本默认启用，无需用户手动配置或启用。**
#### 前提条件
已购买安全云脑专业版且在有效使用期内。
#### 实现效果
新增的重复告警在告警详情页可查看关联告警，且关联告警的"状态"是"关闭（自动）"。
1. 查看告警请参见[查看告警信息](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0151.html#secmaster_01_0151)。在安全云脑工作空间管理页面，左侧导航栏选择"威胁管理 \> 告警管理"，进入告警管理页面。
2. 在告警管理页面，单击告警名称进入"告警详情"页面。
3. 在告警详情页面，单击"关联告警"，即可进入关联告警列表页面，查看关联告警信息。且关联告警的状态是"关闭"。
   图1新增告警的关联告警   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002357481138.png "点击放大") 
4. 针对已关闭的历史重复告警，在"威胁管理 \> 告警管理"页面查看到告警状态是自动关闭，则表示是剧本关闭的告警。
   图2自动关闭的重复告警   
   ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002391008749.png "点击放大")