seim专题

OSSIM5.0 SEIM 事件删除和恢复

为了在SIEM控制台中删除不必要的干扰事件,读者需要掌握3个重要的按钮的功能,这三个按钮在事件列表的左下角。       Delete seleced:删除勾选项事件,想要快速勾选所有事件,可以将Signature前面的复选框选中。 Delete all on screen:该选项可快速删除当前屏幕显示的事件。 Delete entire query:删除全部查询。 OSSIM系