Vous pouvez appliquer un test de règle d'infraction modifiée lorsqu'une propriété d'infraction est modifiée en fonction des événements associés à cette infraction. Les tests de règle modifiés permettent une meilleure configuration du mode et du moment d'implémentation des règles.
Procédure
- Dans l'onglet Activité réseau ou Activité du journal , cliquez sur Règles pour afficher la page Règles . Cliquez deux fois sur une règle d'infraction pour ouvrir l' assistant de règle.
- Dans la page Editeur de pile de test de règle , ajoutez un test à la règle d'infraction.
- Pour filtrer les options de la liste Groupe de test , entrez "modified" dans la zone Type to filter .
- Dans la liste Groupe de test , sélectionnez lorsqu'une infraction est modifiée.
- Facultatif: Pour identifier un test comme test exclu, cliquez sur et au début du test dans le panneau Règle pour basculer l'affichage sur et non sur.
- Cliquez sur les paramètres configurables soulignés pour personnaliser
les variables du test.
- Dans la boîte de dialogue, sélectionnez des valeurs pour la variable, puis cliquez sur Soumettre.
- Pour tester le total des propriétés cumulées sélectionnées pour chaque événement ou groupe de flux, désactivez l'option Tester séparément la valeur [ Propriété cumulée sélectionnée ] de chaque [ groupe ].
- Dans le panneau des groupes, activez les groupes auxquels vous souhaitez affecter cette règle.
- Dans la zone Remarques , entrez les remarques que vous souhaitez inclure pour cette règle, puis cliquez sur Suivant.
- Sur la page Réponses à la règle , configurez les réponses que vous souhaitez que cette règle génère.
- Vérifiez que la case Limiteur de réponse est cochée et utilisez les zones de liste pour configurer la fréquence à laquelle vous souhaitez que cette règle réponde.
Important: Si de nombreux événements contribuent à l'infraction, utilisez un limiteur de réponse. Tout nouvel événement contribuant à une infraction déclenche la règle.
- Cliquez sur Suivant, puis sur Terminer.