告警转事件

1. 登录管理控制台。

2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。

3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。

4. 在左侧导航栏选择“威胁运营 > 告警管理”，进入告警管理页面。
   

5. 在告警管理列表中，单击目标告警所在行“操作”列的“转事件”，右侧弹出转事件配置页面。

6. 在转事件配置页面中，设置“事件类型”，其他参数保持缺省值即可。

   事件名称将自动填入当前告警的名称，可以进行修改。

7. 设置完成后，单击“确认”。

告警关联事件

1. 登录管理控制台。

2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。

3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。

4. 在左侧导航栏选择“威胁运营 > 告警管理”，进入告警管理页面。
   

5. 单个告警关联事件。

   1. 在告警管理列表中，单击目标告警名称，右侧弹出告警概览页面。
   2. 在告警概览页面的“关联信息”栏中，选择“关联事件”页签。
   3. 勾选需要关联的事件，并单击页面右下角“确认”。

6. 批量关联事件。

   1. 在告警管理列表中，勾选需要关联事件的告警，并单击列表上方的“关联事件”，弹出关联事件对话框。
   2. 在关联事件对话框中，勾选需要绑定的事件，并单击“确认”。