Sie können mehrere Versionen einer Regel erstellen. So können Sie mit der Regellogik experimentieren, um Ihre Ereignisdaten genauer zu untersuchen.
Wenn Sie die Versionen einer Regel aufrufen möchten, rufen Sie den Regeleditor auf:
Wählen Sie eine Regel aus.
Klicken Sie auf das Menüsymbol der Regel und wählen Sie Versionen ansehen aus (siehe Abbildung unten).
Menüoption „Versionen ansehen“
Die Ansicht „Regelnversionen“ wird angezeigt.
In dieser Ansicht können Sie eine der vorherigen Versionen der Regel auswählen.
Regelversionen sind mit dem Zeitpunkt ihrer Erstellung gekennzeichnet.
Diese Ansicht bietet Ihnen eine Reihe von Optionen:
ALS NEU SPEICHERN: Die aktuell angezeigte Version der Regel wird als neue und separate Regel gespeichert.
ERKENNTNISSE ANSEHEN: Hier werden die mit dieser Version der Regel gespeicherten Erkennungen angezeigt.
Hinweis: Je nach Alter der Regelversion sind diese Erkennungen möglicherweise nicht auf dem neuesten Stand.
TEST AUSFÜHREN: Mit dieser Option können Sie die aktuelle Version der Regel in Echtzeit testen und so die Effektivität dieser Version der Regel ermitteln.
Wenn Sie die Versionen der ausgewählten Regel geprüft haben, klicken Sie auf SCHLIESSEN, um zum Regeleditor zurückzukehren.
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-03-06 (UTC)."],[[["Multiple versions of a rule can be created, allowing for experimentation and detailed analysis of event data."],["Detections are tied to the specific rule version that generated them, ensuring clear tracking of results."],["Users can access and review previous rule versions through the \"View Versions\" option in the Rules Editor."],["Each rule version provides options to save as a new rule, view detections, or run a real-time test, all from the versions view page."]]],[]]
Menüoption „Versionen ansehen“