Melihat versi aturan

Didukung di:

Google SecOps SIEM

Anda dapat membuat beberapa versi aturan. Dengan demikian, Anda dapat bereksperimen dengan logika aturan untuk pemeriksaan data peristiwa yang lebih mendetail.

Catatan: Setiap deteksi yang dibuat dengan versi aturan akan tetap ada di versi tersebut. Jika Anda beralih ke versi aturan yang berbeda, deteksi yang Anda lihat akan dikaitkan dengan versi tersebut dan hanya versi tersebut.

Catatan: Aturan dapat membuat deteksi pada data yang ada. Selama pemrosesan ulang peristiwa yang diperkaya, aturan dapat membuat deteksi pada peristiwa yang diubah (pengayaan terjadi kembali) atau pada peristiwa yang cocok dengan logika versi aturan baru.

Untuk melihat versi aturan, buka Editor Aturan:

1. Pilih aturan.

2. Klik ikon menu aturan dan pilih Lihat Versi seperti yang ditunjukkan di bawah.

   Opsi menu Lihat Versi

3. Tampilan versi aturan akan ditampilkan.

   Dari tampilan ini, Anda dapat memilih salah satu versi aturan sebelumnya. Versi aturan diberi label dengan waktu pembuatannya.

4. Tampilan ini memberi Anda sejumlah opsi:

   • SIMPAN SEBAGAI BARU—Menyimpan versi aturan yang saat ini ditampilkan sebagai aturan baru dan terpisah.
   • VIEW DETECTIONS—Menampilkan deteksi yang disimpan dengan versi aturan ini. Catatan: Deteksi ini mungkin tidak terbaru, bergantung pada usia versi aturan.
   • UJI—Uji versi aturan saat ini secara real time, sehingga Anda dapat menentukan efektivitas versi aturan ini. Untuk mengetahui informasi selengkapnya, lihat Menguji aturan.
   Catatan: Deteksi yang ditemukan melalui pengujian tidak disimpan.

5. Setelah selesai memeriksa versi aturan yang dipilih, klik EXIT untuk kembali ke Editor Aturan.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.