警示管理页面显示用于在 NSX Network Detection and Response 中管理警示的规则。

NSX Network Detection and Response 将事件与这些规则中包含的用户定义的筛选器进行匹配。匹配的事件将在 NSX Network Detection and Response UI 中转换为 INFO 事件(降级),删除这些事件或根据选定的操作为其分配自定义影响值。

自定义规则列表定义了警示规则。

该列表上面的快速搜索文本框提供了即输即搜功能。它筛选列表中的行,以仅显示任何列中的文本与查询字符串匹配的行。

可以单击页面右侧的 添加规则图标 以添加新的警示规则。将显示管理警示边栏。有关详细信息,请参见使用“管理警示”边栏

您可以自定义要显示的行数。默认值为 25 个条目。要浏览多个页面,请使用分页图标。

该列表按“上次修改时间”列进行排序,并包括以下信息。
列名称 描述
规则名称

警示规则的名称。

要按规则名称对列表进行排序,请单击列表标题中的 列表排序图标

表达式

规则的匹配表达式是多个与事件匹配的筛选器。如果表达式太长,则可能会被截断。可以单击 展开图标 或条目行中的任意位置以展开该行,以便显示规则的完整内容。

要按表达式对列表进行排序,请单击列表标题中的 列表排序图标

规则操作

规则操作定义了如何处理与表达式匹配的事件:将事件降级 (demote) 到 INFO,禁止 (suppress) 事件或分配 1 到 100 的自定义 impact 值。如果操作太长,则可能会被截断。可以单击图标(或条目行中的任意位置)以展开该行,以便显示规则的完整内容。

规则名称将作为自定义标记附加到操作后面,例如 tag:network_event=rule_name

要按规则操作对列表进行排序,请单击列表标题中的 列表排序图标

上次修改时间 上次修改规则的日期和时间。
操作

要查看/编辑规则,请单击 编辑铅笔图标。将显示管理警示边栏,以使您能够查看或更改规则。

要移除规则,请单击 删除图标