類似イベントのマーク

大量の IPS イベントを表示できるようにするには、表示するイベントの数または表示方法を制限する必要があります。これは、特定のイベントを 1 つずつ開封済み、未開封、または非表示に設定することで、実行できますが、この作業は面倒なものです。

[類似イベントを開封/未開封/非表示に設定] オプションを使用すると、一連の条件に一致するすべての既存の類似イベントを 1 つの操作で設定できます。ただし、この操作を行った後に発生する新しいイベントは、自動的には設定されません。

一致条件は、イベントに関連する属性に基づいて設定します。一致条件には、次のいずれかまたはすべての条件が含まれます。

類似イベントを設定するには、次の操作を行います。

  1. イベントを選択して、ショートカット メニューまたはツール バーの [類似イベントをマーク] をクリックします。
  2. [類似イベントをマーク] ダイアログ ボックスが表示されます。

  3. [イベントを次の種類に設定] リストで、イベントの 3 つの状態 ([未開封]、[開封済み]、または [非表示]) のいずれかを選択します。
  4. イベントを設定する条件として使用する各属性の横のチェック ボックスをオンにします。
  5. チェック ボックスの横にあるパラメータの値が自動的に選択されます。別のパラメータを選択する場合は、[選択] をクリックします。[選択リスト] ダイアログ ボックスが表示されるので、パラメータを選択して、[OK] をクリックします。

  6. 元のダイアログ ボックスに戻った後、[OK] をクリックします。選択した条件に一致するイベントが、選択した状態に変更されます。

     

    特定の条件を選択しないで [OK] をクリックすると、すべてのイベントが影響を受けます。

Copyright © 2005 McAfee, Inc. All Rights Reserved.