前のトピック: 抑制ルールまたは集約ルールのインポート

次のトピック: Windows イベント 560 の抑制ルールの作成

抑制ルールまたは集約ルールのエクスポート

抑制ルールや集約ルールをエクスポートできます。 これによって、環境間でルールを共有できます。 たとえば、テスト環境で作成されたルールをライブ環境にエクスポートできます。

抑制ルールまたは集約ルールのエクスポート方法

  1. [管理]タブをクリックし、[ログ収集]サブタブをクリックします。

    [ログ収集]フォルダ リストが表示されます。

  2. [イベント精製ライブラリ]フォルダの横にある矢印をクリックして展開し、[抑制ルールおよび集約ルール]フォルダを選択します。

    [抑制ルールまたは集約ルールのエクスポート]ボタンが[詳細]ペインに表示されます。

  3. エクスポートするファイルが含まれている[抑制ルール]フォルダまたは[集約ルール]フォルダをクリックします。

    フォルダが展開され、各ファイルが表示されます。

  4. エクスポートするルールを選択し、[抑制ルールまたは集約ルールのエクスポート]をクリックします。 現在のバージョンがデフォルトで選択されています。 [詳細]ペインの[バージョン]プルダウン リストからエクスポート対象として古いバージョンを選択できます。

    [エクスポートの場所]ダイアログ ボックスが表示されます。

  5. エクスポートされるルールを格納する場所を入力または参照し、[保存]をクリックします。

    エクスポートの成功を確認するダイアログ ボックスが開きます。

  6. [OK]をクリックします。

    ルールがエクスポートされます。