关于构建块规则
编辑关于构建块规则
编辑当您不希望在 UI 中看到它们生成的告警时，请创建构建块规则。这在以下情况下很有用：
- 记录低风险告警，而不在“告警”表中产生噪声。
- 在告警索引（
.alerts-security.alerts-<kibana space>）上执行的规则。然后，您可以使用构建块规则创建隐藏告警，作为普通规则生成可见告警的基础。
设置在告警索引上运行的规则
编辑要创建搜索告警索引的规则，请选择 索引模式 作为规则的 来源，并输入告警索引的索引模式（.alerts-security.alerts-*）
在 UI 中查看构建块告警
编辑默认情况下，“概览”和“告警”页面中会排除构建块告警。您可以选择在“告警”页面中包含构建块告警，这将增加告警的数量。
- 在导航菜单中找到 告警，或使用全局搜索字段。
- 在“告警”表中，选择 其他筛选器 → 包含构建块告警，位于最右侧。
在构建块规则详细信息页面上，会显示规则的告警（默认情况下，会选中 包含构建块告警）。