简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

禁用特定安全事件

默认情况下,所有事件均处于启用状态。您可以禁用特定事件,以防止为环境中不重要的事件生成通知。如果要恢复接收已禁用事件的通知,可以启用这些事件。

  • 您需要的内容 *

您必须具有应用程序管理员或存储管理员角色。

禁用事件时,系统中先前生成的事件将标记为已废弃,并且不会触发为这些事件配置的警报。启用已禁用的事件后,将从下一个监控周期开始生成这些事件的通知。

步骤
  1. 在左侧导航窗格中,单击 * 存储管理 * > * 事件设置 * 。

  2. 在 * 事件 * 设置页面中,通过选择以下选项之一禁用或启用事件:

    如果您要 …​ 然后执行此操作 …​

    禁用事件

    1. 单击 * 禁用 * 。

    2. 在禁用事件对话框中,选择 * 警告 * 严重性。此类别适用于所有安全事件。

    3. 在匹配事件列中,选择要禁用的安全事件,然后单击右箭头将这些事件移动到禁用事件列。

    4. 单击 * 保存并关闭 * 。

    5. 验证已禁用的事件是否显示在 Event Setup 页面的列表视图中。

    启用事件

    1. 从已禁用事件列表中,选中要重新启用的一个或多个事件对应的复选框。

    2. 单击 * 启用 * 。