在您的 Microsoft Sentinel 工作区中，分析师报告说，在为期 24 小时的暴力破解活动中，同一主机生成了许多独立的事件。他们还希望有一种快速方法来可视化与事件相关的警报、用户、主机和 IP。您应该采取哪两项措施？

分析规则中的警报分组功能允许将多个相关警报合并到一个事件中，从而减少事件蔓延，特别是在暴力破解等高频攻击中。按主机和用户等关键实体分组，可以有效地将同一攻击者或受害者的多个警报关联起来，便于分析师集中处理。调查视图提供了一个交互式图形界面，用于可视化事件中涉及的所有相关实体（如警报、用户、主机和IP地址）之间的关系，这对于快速理解攻击范围和识别关键攻击指标至关重要。 缩短 Log Analytics 工作区保留期会删除历史数据，无助于减少当前事件数量或改进可视化。全局禁用低严重性规则会错过潜在威胁，且无法解决现有事件的关联和可视化问题。关闭实体映射会阻止 Sentinel 自动识别和关联实体，从而降低事件的丰富性和调查效率。