管理ガイド › アクション アラート › アラートで使用するその他のクエリの指定

アラートで使用するその他のクエリの指定

重大と評価されたイベントだけを取得するため、スケジュールされたアクション アラートに含める候補対象のアクション アラートとしてタグ付けされないクエリがあります。

たとえば、「ホストごとの消去されたセキュリティ ログ詳細」クエリは、イベント アクションが「セキュリティ ログ消去」であるすべてのイベントを取得します。 このクエリのタグは「操作上のセキュリティ」だけです。

アクション「セキュリティ ログ消去」は CEG にリスト表示されます。 CEG は、以下の 2 つのイベント タイプのセキュリティ レベルを 6（重大）にマップして定義しています。

このクエリを使用するアラートをスケジュールすることをお勧めします。

詳細情報：

重大なイベント用の単純フィルタの指定