使用事件工作台构建事件

    最后更新于：

    本页面说明如何使用事件工作台实例创建事件。

    注意
    1. 请参阅事件工作台概述页面了解功能详情，并查阅访问页面学习如何从EventLog Analyzer不同仪表板调用事件工作台。
    2. 单次实例最多可添加20个分析标签页。若需分析更多实体，请关闭当前实例并新建实例。

    将事件工作台实例添加至事件作为证据的步骤：

    1. 点击事件工作台右上角的"添加到事件"按钮保存实例。
      2. Incident building using the Incident Workbench
    2. 下拉菜单包含现有事件列表。使用搜索栏查找特定事件并添加事件工作台实例。
    3. 选择事件后将显示以下页面：分配处理人员、设置严重性与状态，并设定事件解决截止期限。
      4. Incident building using the Incident Workbench
    4. 若需创建新事件并添加实例，请点击下拉菜单中的"创建新事件"按钮。在对应页面中需补充填写事件名称和描述等详细信息。
      5. Incident building using the Incident Workbench
    5. 实例保存成功后将显示提示信息。点击通知中的"点击此处"链接即可进入事件管理控制台。
      6. Incident building using the Incident Workbench
    6. 前往“告警”选项卡→“事件”查看事件列表。事件工作台分析结果存储于事件管理控制台的“证据”部分。点击“详情”可查看具体分析内容。
      7. Incident building using the Incident Workbench
      Incident building using the Incident Workbench

    请参阅事件管理帮助文档，了解创建、访问和管理事件的详细信息。

    注意：在EventLog Analyzer中浏览不同页面时，可最小化标签页访问事件工作台。只要不关闭工作台，即使注销并重新登录EventLog Analyzer，分析功能仍可继续使用。