Melihat versi aturan sebelumnya

Didukung di:

Google SecOps SIEM

Anda dapat membuat beberapa versi aturan. Hal ini memungkinkan Anda bereksperimen dengan logika aturan untuk pemeriksaan data peristiwa yang lebih terperinci.

Catatan: Setiap deteksi yang dibuat dengan versi aturan akan tetap ada. Jika Anda beralih ke versi aturan yang berbeda, deteksi yang Anda lihat akan dikaitkan dengan versi tersebut dan hanya versi tersebut.

Untuk melihat versi aturan, buka Editor Aturan:

1. Pilih aturan.

2. Klik ikon menu aturan, lalu pilih Lihat Versi seperti yang ditunjukkan di bawah.

   Opsi menu Lihat Versi

3. Tampilan versi aturan ditampilkan.

   Dari tampilan ini, Anda dapat memilih versi aturan sebelumnya. Versi aturan diberi label dengan waktu pembuatannya.

4. Tampilan ini memberi Anda sejumlah opsi:

   • SIMPAN SEBAGAI BARU—Menyimpan versi aturan yang saat ini ditampilkan sebagai aturan baru dan terpisah.
   • LIHAT DETEKSI—Menampilkan deteksi yang disimpan dengan versi aturan ini. Catatan: Deteksi ini mungkin tidak terbaru, bergantung pada usia versi aturan.
   • JALANKAN UJIAN—Menguji versi aturan saat ini secara real time, sehingga Anda dapat menentukan efektivitas versi aturan ini.
   Catatan: Deteksi yang ditemukan melalui pengujian tidak disimpan.

5. Setelah selesai memeriksa versi aturan yang dipilih, klik KELUAR untuk kembali ke Editor Aturan.