Visualizzazione delle versioni precedenti di una regola

Supportato in:

Google SecOps SIEM

Puoi creare più versioni di una regola. In questo modo, puoi fare esperimenti con la logica delle regole per un esame più approfondito dei dati sugli eventi.

Nota: tutti i rilevamenti effettuati con una versione di una regola rimangono associati a quella versione. Se passi a una versione diversa di una regola, i rilevamenti visualizzati sono associati solo a quella versione.

Per visualizzare le versioni di una regola, vai all'editor delle regole:

1. Seleziona una regola.

2. Fai clic sull'icona del menu della regola e seleziona Visualizza versioni, come mostrato di seguito.

   Opzione di menu Visualizza versioni

3. Viene mostrata la visualizzazione delle versioni della regola.

   Da questa visualizzazione, puoi selezionare una delle versioni precedenti della regola. Le versioni delle regole sono etichettate con la data e l'ora di creazione.

4. Questa visualizzazione offre una serie di opzioni:

   • SALVA COME NUOVA: salva la versione della regola attualmente visualizzata come regola nuova e separata.
   • VISUALIZZA RILEVAMENTI: mostra i rilevamenti archiviati con questa versione della regola. Nota: questi rilevamenti potrebbero non essere aggiornati a seconda della data della versione della regola.
   • ESEGUI TEST: testa la versione corrente della regola in tempo reale per poter stabilire l'efficacia di questa versione della regola.
   Nota: i rilevamenti rilevati tramite il test non vengono salvati.

5. Una volta esaminate le versioni della regola selezionata, fai clic su ESCI per tornare all'editor delle regole.