管理者とユーザーの両方がアラートを一覧表示できます。Ticket Orchestratorは、設定済みのプラグインから取得したアラートのデータベースを保持します。ユーザーは、利用可能なアラートの一覧表示、アラートのメタデータの表示、およびアラートのフィルタリングを行うことができます。
- Ticket Orchestrator > Alertsへ移動してください。アラート一覧には、プラグイン設定で設定されたフィルターに一致するすべてのアラートが表示されます。リストはデフォルトのページ表示が10ですが、ページ右下のトグルで使うように増やすことができます。 記録は、アラートのタイムスタンプが最新のものから古いものへと降順でソートされます。
Cloud Exchange新しいアラートから学習する新しいフィールドがNetskopeフィールドに追加されます。 アラートから生成された新しいフィールドは、通知だけでなく、Netskope Cloud Exchangeのログにも表示されます。
- 左上隅のNotを選択すると、ネガティブフィルターを作成できます。
- 複数のフィルター条件を設定する場合は、フィルターボックスの右上隅にマウスカーソルを移動して、 Add ruleオプションを表示させて選択してください。次に、左上にあるAndボタンにマウスカーソルを合わせて適切な比較演算子And / Orを選択し、下のスクリーンショットに示すように複数変数のマッチングを作成します。個々のルールは、ルールの右側にある赤いゴミ箱アイコンをクリックすることで削除できます。
- 代替の複数データ基準については、 Add groupを選択してください。規則は上から順に処理されます。フィルターボックスの右上隅にマウスカーソルを移動すると、 Add groupオプションが表示されます。
- カスタムフィルターを削除するには、 Clearボタンをクリックしてください。UIはデフォルトのフィルターに戻り、画面が更新されると、デフォルトのフィルターに一致するアラートが表示されます。
- 目的のフィルターを選択したら、 Apply Filterをクリックしてください。フィルタリング条件に一致するアラートが表示されます。
- ユーザーはフィルタ文字列をコピーして、 プラグイン設定のフィルタクエリとして使用できます。
- また、ユーザーはフィルタークエリを手動で入力し、クエリに応じてフィルターを読み込むことができます。
- 表の行の機能を展開するには、下向き矢印をクリックして、個々のアラートの詳細を表示します。
- 管理者は、フィルターが適用されている場合、アラートページからビジネスルールを作成できます。ファイルプラスアイコンをクリックすると、フィルタリングされたクエリに基づいたビジネスルールが作成されます。
