Ver la pestaña de eventos de alerta
Cuando investigas un caso, puedes acceder a información detallada sobre alertas concretas desglosándolas.
Detalles de la alerta
Después de hacer clic en una alerta, verás varias pestañas con diferentes tipos de información. Una de las más importantes es la pestaña Eventos. En esta pestaña se muestra una lista de eventos y sus detalles básicos. Muestra los datos sin procesar del evento seleccionado y solo se muestra si hay un evento conectado al caso que estás viendo.
Configurar un evento
Para hacer cambios en un evento directamente en la pestaña Eventos, haga clic en Configurar evento. Se abrirá la página Configuración de eventos.
La función Configuración de eventos te permite asignar familias visuales a los eventos, lo que proporciona una visualización gráfica de sus relaciones con otras acciones. Este proceso asegura que los eventos se categoricen correctamente y contengan información precisa y completa.
La configuración de eventos incluye las siguientes funciones:
- Visualización: asigna una familia a un evento. Esta familia actúa como un mapa visual de relaciones y entidades, lo que te ofrece la mejor explicación gráfica de lo que ha ocurrido. La familia asignada aparece en la pantalla Explorar casos.
- Asignación: edita o añade información de campos específicos para corregir errores o rellenar los datos que faltan.
Para obtener más información sobre cómo configurar eventos, consulte Configurar la asignación y asignar familias visuales.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.