Porównanie
| Wyjątek | Wyciszenie | |
|---|---|---|
| Gdzie działa | W obrębie jednej reguły | Po każdym dopasowaniu, dla wielu reguł |
| Znaczenie | „Ta reguła nie dotyczy sytuacji, gdy …” | „Takie dopasowania są w tej organizacji oczekiwane” |
| Typowe użycie | Znane narzędzie administracyjne wywołujące regułę procesową | Zaplanowane skanowanie podatności wywołujące wiele reguł |
| Wygaśnięcie | Opcjonalne | Opcjonalne |
| Zliczanie | Widoczne w inspektorze reguły | Licznik trafień przy wyciszeniu |
Wyjątki
Dodaj wyjątek w sekcji Exceptions edytora reguły albo z alertu przyciskiem Add rule exception. Wyjątek to zestaw warunków, które muszą być spełnione jednocześnie; pasujące zdarzenia nigdy nie są liczone przez regułę. Podaj powód, a dla okien serwisowych także datę wygaśnięcia. Przed zapisaniem okno pokazuje, ile ostatnich dopasowań reguły usunąłby wyjątek.
Wyciszenia
Dodaj wyciszenie z alertu przyciskiem Suppress… albo z Settings › Suppressions. Wyciszenie określa wzorce encji i reguł i jest sprawdzane przed zapisaniem alertu, więc wyciszone dopasowania nie trafiają do kolejki ani nie uruchamiają odliczania SLA. Każde wyciszenie ma zapisane uzasadnienie i licznik wstrzymanych alertów. Wyciszenia z dużym licznikiem dla reguł critical warto regularnie weryfikować.
Przegląd
Przeglądaj obie listy co miesiąc: usuwaj wygasłe wpisy i weryfikuj te, których uzasadnienie przestało być aktualne.