標記事件

您可以建立標籤來識別事件並加以排序。例如，可以用標籤區分已確認無害的事件，以及需要進一步調查的事件。標籤也能用於建立自訂儀表板與報表。

事件標記可減輕事件管理的負擔，也能支援多種分析流程。分析並確認某個事件無害後，可以從該電腦及其他組態與用途相近的電腦中找出類似事件，再套用相同標籤，不必逐一分析每個事件。

在 Deep Security 中，標籤是加到事件上的額外屬性，可以像其他事件屬性一樣作為排序條件。標籤可用於建立自訂儀表板與報表、隱藏已分析的事件，或識別仍需進一步分析的事件。標籤不會變更或刪除原始事件資料。

標記通常用於區分已調查並確認無害的事件，以及仍需採取行動的事件。您可以視需要手動標記事件，也可以使用自動標記功能。標記會在事件送達 Deep Security Manager 資料庫後執行。

手動標記

步驟 1

若要手動套用標籤，請在事件上按右鍵，點擊 Add Tag(s)，再建立新標籤或指派既有標籤。

若只要標記選定的事件，請點擊 The Selected Integrity Monitoring Event。

步驟 2

此標籤只會套用至選定的事件。

示範：手動標記事件