根據使用者定義的事件篩選條件觸發工作台警報。
Custom Models () 列出您組織的自訂檢測模型。
自訂模型包括：
- 基本資訊
- 使用者定義的自訂過濾器
- 觸發警報所需的事件數量
- 多久將篩選查詢應用於活動資料
- 其他參數
下表概述了Custom Models上可用的操作：
|
處理行動
|
說明
|
||
|
新增自訂模型
|
點選新增以建立自訂模型。
|
||
|
篩選自訂模型
|
使用Search過濾器來定位特定的檢測模型。
|
||
|
啟用或關閉模型
|
切換以啟用或關閉檢測模型
|
||
|
編輯自訂模型
|
點選模型的編輯圖示 (
 )。
|
||
|
刪除自訂模型
|
選擇模型並點擊 刪除。
刪除自訂模型不會刪除該模型使用的自訂過濾器。
|
