標準自動標記

Event Auto-Tagging 已於 2024 年 6 月全面淘汰。以下步驟與截圖保留課程當時的操作方式，僅供理解歷史畫面，不應作為現行 Workload Security 設定指引。

現行環境可使用手動標記，或將事件送至外部儲存空間、Syslog／SIEM 後進一步分類與處理。詳情請參閱 Event Auto-Tagging 功能退役公告。

課程歷史畫面中的操作流程如下：

步驟 1

在代表性事件上按右鍵，點擊 Add Tag(s)...，建立新標籤或指派既有標籤，再選取 Apply to selected and similar System Events。

步驟 2

選取要用於判斷事件是否相似的屬性。只有符合所選屬性條件的事件才會套用標籤。

步驟 3

課程畫面可將自動標記套用至 Existing System Events、Future System Events 或兩者。處理既有事件時，可選取 Apply Auto-Tag Rule now 立即執行，或選取 Apply Auto-Tag Rule in the background 在背景執行；選取 Save Auto-Tag Rule 則可儲存規則。

示範（歷史畫面）：自動標記事件

以下影片使用系統事件，呈現已退役的 Event Auto-Tagging 操作方式，不應作為現行設定指引。