为了更灵活方便灵活地管理资产退库,XDR支持配置多条退库规则,指标包括agent状态、资产组、数据源、最近发现事件、最近更新。
当存在多条启用规则时,匹配到任一规则都会自动退库;自动退库的资产,当资产信息有更新导致不符合退库规则时,将会自动恢复入库
点击“新增”,填写指标内容、规则名称,完成新增退库规则
点击“恢复入库”,手动退库的资产,当最近出现时间有更新时,自动恢复入库。