操作场景

本章节主要介绍如何执行关闭/删除告警操作。

• 关闭告警：确认告警已处理完成，问题已解决，可选择关闭告警。关闭告警后，在告警管理页面的告警列表中，对应告警的“状态”变为“关闭”，则表示关闭告警操作执行成功。

• 删除告警：当满足如下场景，用户可选择删除告警。仅用户自定义新增的告警或导入的告警支持删除操作，且告警删除后将无法恢复。

• 当用户确认该条告警是无效或无关告警。

• 确认是重复冗余告警。

• 确认是过期或历史告警，且无需保留告警数据，无需后续处理动作的告警。

约束与限制

仅用户自定义新增的告警、导入的告警、在态势感知（专业版）接入云服务日志自动转告警生成的告警支持删除操作。

操作步骤

1. 登录管理控制台。

2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。

3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。

4. 在左侧导航栏选择“威胁管理 > 告警管理”，进入告警管理页面。 

5. 在告警管理页面中，对告警进行关闭或删除操作。

   操作	操作说明
   关闭告警	单击目标告警所在行“操作”列的“关闭”，弹出关闭告警确认框。 如果需要关闭多条告警，可以在告警列表中勾选需要关闭的告警，并单击列表上方“批量关闭”。 在关闭确认框中，选择“关闭原因”并填写“关闭评论”后，单击“确认”。 告警管理页面的告警列表中，对应告警的“状态”变为“关闭”，则表示关闭告警操作执行成功。
   删除告警	单击目标告警所在行“操作”列的“更多> 删除”，弹出删除告警确认框。 如果需要删除多条告警，可以在告警列表中勾选需要删除的告警，并单击列表上方“更多> 批量删除”。 在弹出的确认框中，单击“确认”。 告警删除后，告警管理页面的告警列表中将不再显示被删除的告警信息。 说明 告警删除后将无法恢复，请谨慎操作。