Veja o separador Eventos de alerta
Quando investiga um registo, pode aceder a informações detalhadas sobre alertas individuais analisando-os detalhadamente.
Detalhes do alerta
Depois de clicar num alerta individual, são apresentados vários separadores com diferentes tipos de informações. Um dos mais importantes é o separador Eventos. Este separador apresenta uma lista de eventos e os respetivos detalhes básicos. Apresenta os dados não processados do evento selecionado e só é visível se um evento estiver associado ao registo que está a ver.
Configure um evento
Para fazer alterações a um evento diretamente no separador Eventos, clique em Configurar evento. Esta ação abre a página Configuração de eventos.
A funcionalidade Configuração de eventos permite-lhe atribuir famílias visuais a eventos, oferecendo uma visualização gráfica das respetivas relações com outras ações. Este processo garante que os eventos são categorizados corretamente e contêm informações precisas e completas.
A configuração de eventos contém as seguintes capacidades:
- Visualização: atribua uma família a um evento. Esta família funciona como um mapa visual das relações e das entidades, dando-lhe a melhor explicação gráfica do que aconteceu. A família atribuída é apresentada no ecrã Explorar registos.
- Mapeamento: edite ou adicione informações de campos específicos para corrigir erros ou preencher dados em falta.
Para mais detalhes sobre como configurar eventos, consulte o artigo Configure o mapeamento e atribua famílias visuais.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.