Spravovat seznamy sledování
Doporučujeme místo odstranění a opětovného vytvoření seznamu ke zhlédnutí upravit existující seznam ke zhlédnutí. Log Analytics má pětiminutovou smlouvu SLA (Service Level Agreement) pro příjem dat. Pokud odstraníte a znovu vytvoříte seznam ke zhlédnutí, může se během tohoto pětiminutového okna zobrazit odstraněné i znovu vytvořeny položky v Log Analytics. Pokud se tyto duplicitní položky v Log Analytics zobrazí delší dobu, odešlete lístek podpory.
Úprava položky seznamu ke zhlédnutí
Upravte seznam ke zhlédnutí a upravte nebo přidejte položku do seznamu ke zhlédnutí.
Na webu Azure Portal přejděte do služby Microsoft Sentinel a vyberte příslušný pracovní prostor.
V části Konfigurace vyberte Seznam ke zhlédnutí.
Vyberte seznam ke zhlédnutí, který chcete upravit.
V podokně podrobností vyberte Aktualizovat seznam > ke zhlédnutí Upravit položky seznamu ke zhlédnutí.
Chcete-li upravit existující položku seznamu ke zhlédnutí,
Zaškrtněte políčko této položky seznamu ke zhlédnutí.
Upravte položku.
Vyberte Uložit.
V potvrzovací výzvě vyberte Ano.
Přidání nové položky do seznamu ke zhlédnutí:
Vyberte Přidat nový.
Vyplňte pole na panelu Přidat položku seznamu ke zhlédnutí.
V dolní části tohoto panelu vyberte Přidat.
Hromadná aktualizace seznamu ke zhlédnutí
Pokud máte mnoho položek, které chcete přidat do seznamu ke zhlédnutí, použijte hromadnou aktualizaci. Hromadná aktualizace seznamu ke zhlédnutí připojí položky k existujícímu seznamu ke zhlédnutí. Poté odstraňuje duplicitní položky v seznamu ke zhlédnutí, kde se hodnoty ve všech sloupcích shodují.
Pokud jste odstranili položku ze souboru seznamu ke zhlédnutí a nahráli ji, hromadná aktualizace neodstraní položku v existujícím seznamu ke zhlédnutí. Položku seznamu ke zhlédnutí odstraňte jednotlivě. Nebo pokud máte mnoho položek k odstranění, odstraňte a znovu vytvořte sledovací seznam.
Aktualizovaný soubor seznamu ke zhlédnutí musí obsahovat pole vyhledávacího klíče používaného seznamem ke zhlédnutí bez prázdných hodnot.
Hromadná aktualizace seznamu ke zhlédnutí:
Na webu Azure Portal přejděte do služby Microsoft Sentinel a vyberte příslušný pracovní prostor.
V části Konfigurace vyberte Seznam ke zhlédnutí.
Vyberte seznam ke zhlédnutí, který chcete upravit.
V podokně podrobností vyberte Aktualizovat seznam ke zhlédnutí > Hromadné aktualizace.
V části Nahrát soubor přetáhněte nebo přejděte na soubor, který chcete nahrát.
Pokud se zobrazí chyba, opravte problém v souboru. Pak vyberte Obnovit a zkuste soubor nahrát znovu.
Vyberte Další: Zkontrolovat a aktualizovat aktualizaci>.