Vorherige Versionen einer Regel ansehen

Unterstützt in:

Sie können mehrere Versionen einer Regel erstellen. So können Sie mit der Regellogik experimentieren, um Ihre Ereignisdaten genauer zu untersuchen.

Wenn Sie die Versionen einer Regel aufrufen möchten, rufen Sie den Regeleditor auf:

  1. Wählen Sie eine Regel aus.
  2. Klicken Sie auf das Menüsymbol der Regel und wählen Sie Versionen ansehen aus (siehe Abbildung unten).

    Regelversionen ansehen Menüoption „Versionen ansehen“

  3. Die Ansicht „Regelnversionen“ wird angezeigt.

    In dieser Ansicht können Sie eine der vorherigen Versionen der Regel auswählen. Regelversionen sind mit dem Zeitpunkt ihrer Erstellung gekennzeichnet.

  4. Diese Ansicht bietet Ihnen eine Reihe von Optionen:

    • ALS NEU SPEICHERN: Die aktuell angezeigte Version der Regel wird als neue und separate Regel gespeichert.
    • ERKENNTNISSE ANSEHEN: Hier werden die mit dieser Version der Regel gespeicherten Erkennungen angezeigt. Hinweis: Je nach Alter der Regelversion sind diese Erkennungen möglicherweise nicht auf dem neuesten Stand.
    • TEST AUSFÜHREN: Mit dieser Option können Sie die aktuelle Version der Regel in Echtzeit testen und so die Effektivität dieser Version der Regel ermitteln.
  5. Wenn Sie die Versionen der ausgewählten Regel geprüft haben, klicken Sie auf SCHLIESSEN, um zum Regeleditor zurückzukehren.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten