單元 6 / 8
標準自動標記
以下影片示範如何手動標記事件。
標準自動標記
標準自動標記會以既有事件為模型，根據指定的事件屬性尋找相似事件，再將標籤套用至目前電腦或其他指定電腦上的既有事件、未來事件，或兩者。您可以選擇必須與模型事件相符的屬性，藉此定義相似條件。
步驟 1
若要使用自動標記，請在事件上按右鍵，點擊 Add Tag(s)，再建立新標籤或指派既有標籤，然後選取 Apply to selected and similar Integrity Monitoring Events。
步驟 2
指定自動標記規則的適用電腦範圍，例如 All Computers、In Group:、Using Policy: 或 Computer:。
步驟 3
選擇自動標記的比對條件。這些條件會定義哪些事件屬性必須相符，事件才會套用標籤。
步驟 4
自動標記可以套用至 Existing Integrity Monitoring Events、Future Integrity Monitoring Events 或兩者。處理既有事件時，可以選擇 Apply Auto-Tag Rule now 立即執行，或選擇 Apply Auto-Tag Rule in the background 在背景執行。若要儲存此自動標記規則，請選取 Save Auto-Tag Rule。
步驟 5
事件清單重新整理後，符合所選條件的事件會顯示對應標籤。
詳情請參閱事件標記與自動標記。