Afficher les versions précédentes d'une règle

Vous pouvez créer plusieurs versions d'une règle. Vous pouvez ainsi tester votre logique de règles pour un examen plus nuancé de vos données d'événement.

Remarque :Toute détection effectuée avec une version d'une règle reste associée à cette règle. Si vous passez à une autre version d'une règle, les détections que vous consultez sont associées à cette version et à cette version uniquement.

Pour afficher les versions d'une règle, accédez à l'éditeur de règles:

1. Sélectionnez une règle.

2. Cliquez sur l'icône du menu des règles, puis sélectionnez Afficher les versions, comme illustré ci-dessous.

   Option de menu "Afficher les versions"

3. La vue "Versions de la règle" s'affiche.

   Afficher les versions des règles

   Dans cette vue, vous pouvez sélectionner n'importe quelle version précédente de la règle, comme illustré dans la figure ci-dessous. Les versions des règles sont associées à l'heure de leur création.

4. Cette vue vous offre plusieurs options:

   • ENREGISTRER EN TANT QUE NOUVELLE : enregistre la version de la règle actuellement affichée en tant que nouvelle règle distincte.
   • AFFICHER LES DÉTECTIONS : affiche les détections stockées avec cette version de la règle. Remarque: Il est possible que ces détections ne soient pas à jour selon l'ancienne version de la règle.
   • EXÉCUTER LE TEST : testez la version actuelle de la règle en temps réel, ce qui vous permet de déterminer son efficacité.
   Remarque :Les détections détectées lors du test ne sont pas enregistrées.

5. Lorsque vous avez terminé d'examiner les versions de la règle sélectionnée, cliquez sur QUITTER pour revenir à l'éditeur de règles.