操作場景

本章節主要介紹如何執行關閉/刪除告警操作。

• 關閉告警：確認告警已處理完成，問題已解決，可選擇關閉告警。關閉告警后，在告警管理頁面的告警列表中，對應告警的“狀態”變為“關閉”，則表示關閉告警操作執行成功。

• 刪除告警：當滿足如下場景，用戶可選擇刪除告警。僅用戶自定義新增的告警或導入的告警支持刪除操作，且告警刪除后將無法恢復。

• 當用戶確認該條告警是無效或無關告警。

• 確認是重復冗余告警。

• 確認是過期或歷史告警，且無需保留告警數據，無需后續處理動作的告警。

約束與限制

僅用戶自定義新增的告警、導入的告警、在態勢感知（專業版）接入云服務日志自動轉告警生成的告警支持刪除操作。

操作步驟

1. 登錄管理控制臺。

2. 單擊頁面左上方的，選擇“安全 > 態勢感知（專業版）”，進入態勢感知（專業版）管理頁面。

3. 在左側導航欄選擇“工作空間 > 空間管理”，并在工作空間列表中，單擊目標工作空間名稱，進入目標工作空間管理頁面。

4. 在左側導航欄選擇“威脅管理 > 告警管理”，進入告警管理頁面。 

5. 在告警管理頁面中，對告警進行關閉或刪除操作。

   操作	操作說明
   關閉告警	單擊目標告警所在行“操作”列的“關閉”，彈出關閉告警確認框。 如果需要關閉多條告警，可以在告警列表中勾選需要關閉的告警，并單擊列表上方“批量關閉”。 在關閉確認框中，選擇“關閉原因”并填寫“關閉評論”后，單擊“確認”。 告警管理頁面的告警列表中，對應告警的“狀態”變為“關閉”，則表示關閉告警操作執行成功。
   刪除告警	單擊目標告警所在行“操作”列的“更多> 刪除”，彈出刪除告警確認框。 如果需要刪除多條告警，可以在告警列表中勾選需要刪除的告警，并單擊列表上方“更多> 批量刪除”。 在彈出的確認框中，單擊“確認”。 告警刪除后，告警管理頁面的告警列表中將不再顯示被刪除的告警信息。 說明 告警刪除后將無法恢復，請謹慎操作。