Evite configurar respuestas automáticas que cumplan potencialmente estos criterios:
- Filtros que coinciden con muchos eventos durante el período de tiempo especificado en su Agregación criterios
- Criterios de agregación que no tienen un límite superior en el número de eventos que se pueden agregar
ePO mantiene todos los eventos agregados en la memoria del servidor de aplicaciones. Por lo tanto, las respuestas configuradas de la forma anterior podrían acarrear un grave uso de la memoria y afectar al impacto sobre el rendimiento del servidor de ePO.
Debe trabajar para que las respuestas sean más específicas. Es preferible configurar las respuestas para que se activen con menos frecuencia y solo para crítico evento.
Ejemplo:
En lugar de configurar una respuesta para enviar un correo electrónico cada vez que se recibe un evento de amenaza. Configure una respuesta para que se active cuando un evento de amenaza no esté controlado. Esta acción reduce considerablemente el número de respuestas activadas mientras sigue proporcionando comentarios inmediatos sobre los problemas críticos.