禁用特定的安全事件
默认情况下会启用所有事件。可以禁用特定事件,从而针对在环境中不重要的事件,阻止生成通知。对于已禁用的事件,如果要恢复接收这些事件的通知,可以启用再次启用它们。
您必须具有应用程序管理员或存储管理员角色。
禁用事件时,系统中以前生成的事件将标记为废弃,并且不会触发为这些事件配置的警报。启用已禁用的事件时,系统将从下一个监控周期开始生成这些事件的通知。
- 在左侧导航窗格中,单击 。
- 在“Event Setup(事件设置)”页面中,通过选择以下选项之一来禁用或启用事件:
如果要... 则执行此操作... 禁用事件 - 单击 Disable(禁用)。
- 在“Disable Events(禁用事件)”对话框中,选择 Warning(警告)这一严重性级别。这是所有安全事件的类别。
- 在“Matching Events(匹配事件)”列中,选择要禁用的安全事件,然后单击向右箭头以将这些事件移至“Disable Events(禁用事件)”列中。
- 单击 Save and Close(保存并关闭)。
- 确认已禁用的事件显示在“Event Setup(事件设置)”页面的列表视图中。
启用事件 - 从已禁用的事件列表中,选择要重新启用的一个或多个事件的复选框。
- 单击 Enable(启用)。
提供反馈