Skip to Content

Welcome

Share the best content, technical solutions, and new ideas; improve your expertise and learn together with the community.

Sign Up 

You need to be registered to interact with the community.
This question has been flagged
1 Reply
62 Views

Merhaba;

Korelasyon kurallarının doğru çalışıp çalışmadığını analiz edebilmek için bir debug veya test ekranı mevcut mu? Alarmın neden tetiklendiği ya da neden tetiklenmediği detaylı olarak izlenebiliyor mu?

Avatar
Discard

Evet, korelasyon kurallarının doğruluğunu analiz etmek için genelde test/debug ekranları veya simülasyon modları bulunur. Bu ekranlar üzerinden kuralın hangi loglara eşleştiği, hangi şartların sağlandığı ve alarmın neden tetiklendiği detaylı şekilde görülebilir. Ayrıca tetiklenmeyen durumlarda da log akışı ve filtreleme adımları incelenerek hangi koşulun sağlanmadığı analiz edilebilir. Bu sayede kural tuning ve hata ayıklama süreci daha kolay yapılır.

Avatar
Discard

Your Answer

Please try to give a substantial answer. If you wanted to comment on the question or answer, just use the commenting tool. Please remember that you can always revise your answers - no need to answer the same question twice. Also, please don't forget to vote - it really helps to select the best questions and answers!