告警规则产生大量合法工单误报，合理优化是？ {{ select(1) }}

• 关闭全部告警以避免误报打扰
• 结合授权、工单、时段调整并验证漏报影响
• 删除合法工单日志而不评估漏报影响
• 直接提高阈值直到合法工单全部不告警

满分 2 分。数据安全技术人员 · 日志审计与事件处置 · 进阶。题族 SEC-F045，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。