Pending English translation. This page currently mirrors the Chinese source manual until an English Word export is provided.

名单列表

活动列表功能，可以根据事件中指定的字段与列表中定义字段进行关联，在事件中追加活动列表中其他字段内容。

鼠标移动至平台左侧导航栏__系统菜单，点击数据管理模块下活动列表__，可以进入活动列表配置页面。

图 51活动列表入口

配置活动列表

活动列表类似和白名单与告警模块联动使用，完成在名单或不在名单中产生告警的效果。

鼠标点击左侧【系统默认分类】选项，选择需要的活动列表。

图 52系统默认分类

鼠标也可选中子分类，点击【齿轮】按钮，完成添加子分类与添加同级分类。

图 53添加子类或同类类别

鼠标选择所属分类后，点击【导出活动列表】按钮，对导出CSV文件进行编辑，补充内容。

下例为__主机名与IP对照表__，填写好对应内容。鼠标点击【导入活动列表】，填写__主键__，点击【选择文件】选项，将填写好的__主机名与IP对照表__文件导入到平台即可。

图 54主机名与IP对照表示例

图 55导入活动列表

使用活动列表

告警调用

告警动作中选择__添加到活动列表__，告警触发同时，平台会将对应字段内容传入活动列表，此表可同时被多个规则调用。

图 56告警动作活动列表

解析规则调用

在解析规则配置中选择__字段映射__功能时，在数据解析同时，平台数据解析出的字段内容将匹配活动列表中的对应字段内容，若存在相同字段内容，解析规则将活动列表中字段，追加到事件当中，形成新的字段。

图 57字段映射

使用示例

使用场景：需要新建一份 IP 黑名单并导入条目。

进入【名单列表】，点击【新增名单】。

填写名称、编码、主键，选择适用范围后点击【保存】。

进入名单详情，导入或手工添加 IP 条目，点击【同步缓存】使名单生效。