UEBA6.0 标签配置

1、触发响应配置
操作步骤讲解: 选择触发响应点击监控 - 抓取所需要触发的标签，获取后，选择对应元素名称（根据控件不一致选择可识别的元素名称，具体可 F12 查询该控件唯一使用元素。），添加策略名称等信息进行保存。

2、触发前置配置
操作步骤讲解：配置触发响应后，选择触发提取点击监控抓取所需要触发的标签，点击监控 - 抓取（特定条件下使用，主要针对与某种情况下，使用前置方式触发响应标签），选择左侧对应元素名称（根据控件不一致选择可识别的元素名称，可选择文本类型标签元素），选择右侧对应元素名称（根据控件不一致选择可识别的元素名称，具体可 F12 查询该控件唯一使用元素。），增加触发前置保存即可。

3、触发提取配置
操作步骤讲解：配置触发提取，选择触发提取点击监控抓取所需要触发的标签，点击监控 - 抓取获取后，选择对应元素名称（特定条件下使用，主要针对与触发响应时想同时获取界面的数据信息），选择左侧对应元素名称（根据控件不一致选择可识别的元素名称，具体可 F12 查询该控件唯一使用元素。），选择右侧对应元素名称（根据控件不一致选择可识别的元素名称，选择文本类型标签元素，并为了提取正常，把元素内容删除。），填写参数名称、英文名称（根据自身情况填写字段，必须为英文字母。），增加触发内容保存即可。

4、触发弹窗配置
操作步骤讲解：配置触发弹窗，选择触发弹窗点击监控抓取所需要触发的标签，点击监控 - 抓取获取后，选择对应元素名称（特定条件下使用，主要针对与危险操作提示等情况），选择左侧对应元素名称（根据控件不一致选择可识别的元素名称，具体可 F12 查询该控件唯一使用元素。），右侧弹出信息输入所需弹出内容。增加触发弹窗保存即可。