Visualizzazione delle versioni precedenti di una regola

Supportato in:

Google SecOps SIEM

Puoi creare più versioni di una regola. In questo modo, puoi fare esperimenti con la logica delle regole per un esame più approfondito dei dati sugli eventi.

Nota: tutti i rilevamenti effettuati con una versione di una regola rimangono associati a quella versione. Se passi a una versione diversa di una regola, i rilevamenti visualizzati sono associati solo a quella versione.

Per visualizzare le versioni di una regola, vai all'editor delle regole:

1. Seleziona una regola.

2. Fai clic sull'icona del menu della regola e seleziona Visualizza versioni, come mostrato di seguito.

   Opzione di menu Visualizza versioni

3. Viene visualizzata la visualizzazione delle versioni delle regole.

   Da questa visualizzazione, puoi selezionare una delle versioni precedenti della regola. Le versioni delle regole sono etichettate con la data e l'ora di creazione.

4. Questa visualizzazione offre una serie di opzioni:

   • SALVA COME NUOVA: salva la versione attualmente visualizzata della regola come nuova regola separata.
   • VISUALIZZA RILEVAMENTI: mostra i rilevamenti archiviati con questa versione della regola. Nota: questi rilevamenti potrebbero non essere aggiornati a seconda della data della versione della regola.
   • ESEGUI TEST: testa la versione corrente della regola in tempo reale, in modo da determinare la sua efficacia.
   Nota: i rilevamenti trovati durante il test non vengono salvati.

5. Al termine dell'esame delle versioni della regola selezionata, fai clic su ESCI per tornare all'editor delle regole.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.