创建和查看权限分析触发器
本文介绍如何在权限管理中创建和查看权限分析触发器。
查看权限分析触发器
在权限管理主页中,选择“活动触发器”(钟形图标)。
选择“权限分析”,然后选择“警报”子标签。
“警报”子标签显示以下信息:
- “警报名称”:列出警报的名称。
- 若要查看名称、ID、角色、域、授权系统、统计条件、异常日期和观察期,请选择“警报名称”。
- 若要在出现异常时使用图形展开找到的顶部信息,请选择“详细信息”。
- “异常警报规则”:显示创建警报时选择的规则名称。
- “# 的发生次数”:显示警报触发器的发生次数。
- 任务:显示受到警报影响的任务数
- 资源:显示受到警报影响的资源数
- 标识:显示受到警报影响的标识数
- 授权系统:显示警报适用的授权系统
- 日期/时间:显示警报的日期和时间。
- 日期/时间 (UTC):列出警报的日期和时间(采用协调世界时 (UTC))。
- “警报名称”:列出警报的名称。
若要筛选警报,请选择相应的警报名称,或者从“警报名称”菜单中选择“全部”。
从“日期”下拉菜单中,选择“最近 24 小时”、“过去 2 天”、“过去一周”或“自定义范围”,然后选择“应用”。
如果选择“自定义范围”,请选择日期和时间设置,然后选择“应用”。 - 视图触发器:显示当前的触发器设置和适用的授权系统详细信息。
若要查看以下详细信息,请选择省略号 (...):
- 详细信息:显示与警报条件匹配的“授权系统类型”、“授权系统”、“资源”、“任务”和“标识”。
若要查看特定匹配项,请选择“资源”、“任务”或“标识”。
“活动”部分显示有关“标识名称”、“资源名称”、“任务名称”、“日期”和“IP 地址”的详细信息。
创建权限分析触发器
在权限管理主页中,选择“活动触发器”(钟形图标)。
依次选择“权限分析”、“警报”子选项卡和“创建权限分析触发器”。
在“警报名称”框中,输入警报的名称。
选择“授权系统”。
选择“标识执行了大量任务”,然后选择“下一步”。
在“授权系统”选项卡上,选择相应的帐户和文件夹,或选择“全部”。
此屏幕默认为“列表”视图,但也可以更改为“文件夹”视图,并且可以选择适用的文件夹,而不是由系统单独选择。
- “状态”列显示授权系统是处于联机状态还是脱机状态
- “控制器”列显示控制器是已启用还是已禁用。
选择“保存”。
查看权限分析警报触发器
在权限管理主页中,选择“活动触发器”(钟形图标)。
选择“权限分析”,然后选择“警报触发器”子标签。
“警报触发器”子标签显示以下信息:
- 警报:列出警报的名称。
- “异常警报规则”:显示创建警报时选择的规则名称。
- “订阅的用户数”:显示订阅到警报的用户的数量。
- 创建者:显示创建警报的用户的电子邮件地址。
- 上次修改者:显示最后修改警报的用户的电子邮件地址。
- 上次修改时间:显示上次修改触发器的日期和时间。
- 订阅:将按钮切换到“打开”或“关闭”。
- 查看触发器:显示当前的触发器设置和适用的授权系统详细信息。
若要查看其他可用选项,请选择省略号 (...),然后从可用选项中进行选择:
- 详细信息显示与警报条件匹配的“授权系统类型”、“授权系统”、“资源”、“任务”和“标识”。
- 若要查看特定匹配项,请选择“资源”、“任务”或“标识”。
- “活动”部分显示有关“标识名称”、“资源名称”、“任务名称”、“日期”和“IP 地址”的详细信息。
若要按“已激活”或“已停用”进行筛选,请在“状态”部分中,选择“全部”、“已激活”或“已停用”,然后选择“应用”。
后续步骤
- 有关活动触发器的概述,请参阅查看有关活动触发器的信息。
- 有关活动警报和警报触发器的信息,请参阅创建和查看活动警报和警报触发器。
- 有关基于规则的异常和异常触发器的信息,请参阅创建和查看基于规则的异常和异常触发器。
- 有关在标识行为中查找离群值的信息,请参阅创建和查看统计异常和异常触发器。