創建、導入和管理篩選器以檢測您環境中的事件。
 |
重要您最多可以擁有 50 個自訂過濾器。
|
Custom Filters 標籤頁的 Detection Model Management 允許您匯入和創建自訂篩選器，Trend Vision One 可以使用這些篩選器來檢測您環境中的事件，並啟用自訂模型來觸發工作台警報。
下表概述了Custom Filters標籤上的可用操作。
|
處理行動
|
說明
|
||
|
新增自訂過濾器
|
點選新增以建立自訂過濾器
|
||
|
匯入自訂過濾器
|
點選Import Filters (
 ) 以匯入包含自訂過濾器的 YAML 檔案。匯入的 YAML 檔案必須遵循 趨勢科技 Sigma 規範。每個 YAML 檔案只能包含一個篩選器。
|
||
|
匯出選擇的自訂過濾器
|
選擇一個或多個篩選條件，然後點選Export Selected Filters將您的篩選條件匯出到包含每個自訂篩選條件的 YAML 檔案的 ZIP 檔案中。
當匯出完成時，點選
 在 Export Custom Filters 視窗中以複製開啟 ZIP 檔案所需的密碼。 |
||
|
匯出所有自訂過濾器
|
點選
 將所有您的篩選器匯出到包含每個自訂篩選器的 YAML 檔案的 ZIP 檔案中。當匯出完成時，點選Export Custom Filters視窗中的
以複製開啟ZIP檔案所需的密碼。 |
||
|
篩選自訂篩選資料
|
使用Search欄位和可用的下拉列表來定位特定的自訂過濾器。
|
||
|
查看篩選器的詳細資訊
|
點選篩選器名稱以查看關於自訂篩選器的詳細資訊。
|
||
|
編輯自訂過濾器
|
點選
 以編輯自訂過濾器。
|
||
|
刪除自訂過濾器
|
點選
 以刪除自訂過濾器。
|
) 表示篩選器因執行時間過長而被禁用，這可能會導致相關模型無法正常運作。