检索

• 支持输入IP/规则名称/创建人/指标内容进行检索

新增事件白名单

分析安全事件，如果事件存在误报，可在【检测响应/安全事件处理】或【检测响应/运营规则/事件白名单】新增事件白名单；规则可配置内容如下:

• 策略名称：自定义规则名称
• 加白规则：可以增加事件规则ID、事件名称、事件引擎、事件定性、标签、设备来源、数据源
• 生效主机：自定义主机、全部主机
• 加白时长：永久、7天、14天、自定义

事件白名单管理

• 对白名单进行启用、停用、删除

布局设置

•  点击右上角”...“，调整布局设置，选择需要展示的字段，拖动字段可以调整展示顺序。
  • 布局设置：紧凑、适中、宽松