在 Microsoft Defender 入口網站（舊有系統）中，將警示從一個事件移到另一個事件

適用於: Microsoft Defender XDR, Microsoft Sentinel in the Microsoft Defender portal

Note

本文描述了 Microsoft Defender 入口網站中的舊有事件經驗。事件案例目前為預覽版，且是管理事件的建議體驗。舊版事件處理體驗在此預覽期間仍可使用。如需建議的事件案例體驗，請參閱 Microsoft Defender 入口網站中的「將警示從一個事件案件移動到另一個事件案件」。

雖然 Microsoft Defender 已經使用先進的關聯機制，但你可能需要用不同的方式判斷某個警示是否屬於特定事件。在這種情況下，你可以將一個警示從一個事件中分離出來，並附加到另一個事件上。每個警示都必須屬於某個事件，因此你必須將警示附加到另一個現有事件，或是你當場建立的新事件。

本文說明如何將警示從一個事件轉移到另一個事件。

必要條件

在事件間移動警示前，請確保您擁有以下權限：

有許多方法可以開啟 將警報移至另一個事件 面板。你可以在任何可選取或處理警示的地方存取它。例如：

在以下任一地點，請在警示列開頭勾選一個或多個警示。當標記一個或多個警示時，工具列上會出現「 移動至其他事件」 按鈕。

此外，在警報詳情頁面的細節面板上，「 移動警報至其他事件 」按鈕總是會出現。

要選擇你想移動的警示並開啟移動面板，請依照以下步驟操作：

開啟事件佇列、事件詳情頁的警示標籤、警示隊列或警示詳情頁面。
在佇列中，勾選警示所在資料列開頭的核取方塊，以選取要移動的警示。當標記一個或多個警示時，工具列上會出現「 移動至其他事件」 按鈕。
從工具列選擇 「將警示移至另一個事件 」。彈出式面板開啟。如果你只選擇一個警示，面板會標示為 「將警示移至另一個事件」。如果你選擇了兩個或以上的警示，系統會標示為 「將多個警示移到另一個事件」。在所有其他方面，彈出式面板皆相同。
如果警報屬於其他現有事件，請選擇 連結至現有事件。否則，請選擇 建立新事件。警示必須隸屬於事件。

要將所選警報移至現有事件，請完成以下步驟：

如果您選擇了 連結至現有事件，選取後立即會出現一個新的文字欄位，事件 名稱或 ID。開始輸入你想附加警報的事件名稱或編號。當你輸入時，可用事件清單會動態顯示並依你輸入的內容過濾。當你看到清單中想要的選項時，選擇它。
在留言欄中，請輸入留言說明你為什麼想移動警報。
請透過選取其中一個預先定義的選項，說明您要移動警示的原因。提供回饋有助於 Microsoft 未來提升警示相關性。
在面板底部選擇儲存來執行移動。

要為所選警報建立新事件，請依照以下步驟操作：

當警報與事件相關時，會寫入事件的活動日誌，證明該警報與事件相關。此訊息可撰寫於以下任一情況下：

此頁面對您有幫助嗎？