归档规则

通过归档规则,您可以隐藏与该规则及其所有版本相关的安全数据,而无需实际删除规则。适用于有效规则的大多数功能(例如启用规则)都不适用于已归档的规则。

请注意以下几点:

  • 规则信息中心不显示归档的规则。
  • 已归档规则的提醒不会显示在“企业数据洞察”页面上。
  • 测试规则可用于已归档的规则。

查看规则

完成以下步骤以导航至查看规则页面:

  1. 如需打开应用下拉菜单,请点击应用菜单图标。

    “应用”菜单 “应用”菜单

  2. 选择查看规则。此时会显示规则信息中心标签页。

  3. 选择规则编辑器标签页以查看规则页面。

  4. 点击左侧导航标签页右上角的过滤条件图标。弹出式菜单提供以下选项:全部显示、归档规则归档规则

    归档弹出式菜单 归档弹出式菜单

查看规则检测

规则编辑器标签页上,从右上角的下拉列表中选择查看规则检测,如下图所示。

查看规则检测 查看规则检测

即会显示“规则检测”页面。规则检测页面 “规则检测”页面

归档规则

如需归档规则,请完成以下步骤:

  1. 选择左侧导航栏中的规则,然后点击 Chronicle 界面右上角的选项图标。从菜单中选择归档规则

    请注意以下几点:

    • 即使“提醒”切换开关处于开启状态,系统也会自动停用归档功能。
    • 除非已停用实时开关,否则不允许归档。
    • 除非没有正在进行的 Retrohunt,否则不允许归档。

    “归档规则”弹出式菜单 “归档规则”弹出式菜单

  2. 系统会显示以下窗口并显示消息确认。

    “确认归档”消息 “确认归档”消息

    “确认归档”消息(续) “确认归档”消息(续)

取消归档规则

如需取消归档规则,请完成以下步骤:

  1. 在左侧导航窗格中,点击特定规则的选项图标。此时会显示一个弹出式菜单,如下图所示。此菜单包含以下选项:查看检测复制取消归档

    “规则”弹出式菜单 “规则”弹出式菜单

  2. 选择取消归档

  3. 在左侧导航窗格中选择规则,然后点击 Chronicle 界面右上角的选项图标。此时会显示一个弹出式菜单,其中包含以下选项:查看检测复制取消归档

    “规则”弹出式菜单 - 查看检测、复制和取消归档 “规则”弹出式菜单 - 查看检测、复制和取消归档