Afficher les versions précédentes d'une règle

Vous pouvez créer plusieurs versions d'une règle. Cela vous permet de tester votre logique de règle pour un examen plus nuancé de vos données d'événement.

Remarque :Toutes les détections effectuées avec une version d'une règle sont conservées. Si vous passez à une autre version d'une règle, les détections que vous affichez sont associées à cette version et à cette version uniquement.

Pour afficher les versions d'une règle, accédez à l'éditeur de règles:

1. Sélectionnez une règle.

2. Cliquez sur l'icône de menu d'une règle et sélectionnez Afficher les versions comme indiqué ci-dessous.

   Option de menu "Afficher les versions"

3. La vue des versions de règle s'affiche.

   Dans cette vue, vous pouvez sélectionner n'importe quelle version précédente de la règle. Les versions des règles sont libellées avec l'heure à laquelle elles ont été créées.

4. Cette vue vous propose plusieurs options:

   • ENREGISTRER EN TANT QUE NOUVELLE règle : permet d'enregistrer la version actuellement affichée de la règle en tant que nouvelle règle distincte.
   • AFFICHER LES DÉTECTIONS : affiche les détections stockées avec cette version de la règle. Remarque: Ces détections peuvent ne pas être actuelles selon l'ancienneté de la version de la règle.
   • EXÉCUTER LE TEST : testez la version actuelle de la règle en temps réel afin de déterminer son efficacité.
   Remarque :Les détections trouvées lors du test ne sont pas enregistrées.

5. Lorsque vous avez terminé d'examiner les versions de la règle sélectionnée, cliquez sur QUITTER pour revenir à l'éditeur de règles.