Mit dem Task Vorfallsbericht können Sie vorfallsbezogene Aktivitäten suchen und überprüfen, Berichte nach bestimmten Kriterien erstellen und Vorfallsdetails mit allen zugehörigen Beweisen exportieren.
BEMERKUNG: Der Task Vorfall ist nicht zu verwechseln mit dem Task Vorfallsbericht. Der Task Vorfall ist für Security Center-Vorfälle und der Task Vorfallsbericht für Genetec Mission Control™-Vorfälle bestimmt. In diesem Abschnitt wird der Task Vorfallsbericht beschrieben.
Die folgende Abbildung zeigt den Task Vorfallsbericht mit einem Beispiel für einen erstellten Bericht:
Filter für Vorfallsberichte
Mithilfe der folgenden Filter können Sie auf der Seite Vorfallsbericht Vorfallsberichte generieren:- Vorfall-ID
- Eindeutige ID, die jedem Vorfall zugewiesen wird.
- Vorfallstyp
- Vorfallstypen und Kategorien.
- Status
- Vorfallsstatus.
- Ort
- Bereiche, in denen sich Vorfälle ereignet haben.
- Priorität
- Vorfallsprioritäten.
- Auslösungszeit
- Zeitraum für Auslösung von Vorfällen. Sie können einen relativen oder einen absoluten Zeitraum festlegen.
- Eigentümer
- Vorfallsinhaber. Wenn der Vorfall geschlossen wurde, ist dies der Benutzer, der den Vorfall geschlossen hat.
- Beschreibung
- Nach einem bestimmten Text im Feld „Beschreibung des Vorfalls“ suchen.
- Reaktionszeit
- Die Zeit, die für den Übergang des Vorfalls vom Status Neu in einen beliebigen anderen Status benötigt wurde. Sie können eine Ober- und Untergrenze in Tagen, Stunden, Minuten und Sekunden angeben.
Geben Sie unter Gewährte Zeit nicht eingehalten in Maximalzeit für Vorfall die Vorfälle an, die die maximale Reaktionszeit für diesen Vorfallstyp überschritten haben.
- Auflösungszeit
- Die Zeit, die für den Übergang des Vorfalls von der ersten Reaktion auf den Vorfall bis zur letzten Statusänderung in Aufgelöst benötigt wurde. Sie können eine Ober- und Untergrenze in Tagen, Stunden, Minuten und Sekunden angeben.
Unter Gewährte Zeit nicht eingehalten:
- Geben Sie in Minimalzeit für Vorfall und Maximalzeit für Vorfall die Vorfälle an, die die minimale oder maximale Auflösungszeit für diesen Vorfallstyp nicht erreicht haben.
- Legen Sie über Mindestzeit für Schritt des dynamischen Benutzerverfahrens und Maximalzeit für Schritt des dynamischen Benutzerverfahrens Vorfälle fest, die die minimale oder maximale Auflösungszeit für einen oder mehrere Schritte der dynamischen Standardarbeitsanweisungen nicht erreicht haben.
- Auf den Testmodus eingestellte Vorfälle einbeziehen
- Vorfälle, die auf den Testmodus eingestellt sind, in die Ergebnisse einschließen.
- Zusätzliche Felder
- Suche auf Vorfälle mit bestimmten Werten für ausgewählte vordefinierte, vom Benutzer erstellte Felder beschränken. Zusätzliche Felder sind verfügbar, wenn sie in der Incident Manager-Rolle im Config Tool definiert sind.
- Benutzerdefinierte Felder
- Suche auf ein vorab festgelegtes, benutzerdefiniertes Feld für den Vorfall einschränken. Benutzerdefinierte Felder sind verfügbar, wenn sie über ein benutzerdefiniertes Plugin definiert sind oder wenn benutzerdefinierte Spalten in der Incident Manager-Rolle im Config Tool aktiviert sind. Der folgende benutzerdefinierte Filter kann ausgewählt werden:
- Alarmkontext
- Kontext des ausgelösten Alarms, der einem aktiven Vorfall zugeordnet ist.
Spalten des Vorfallsberichts
Die folgenden Spalten sind für den Vorfallsbericht verfügbar:- Vorfall
- Eindeutige ID, die jedem Vorfall zugewiesen wird.
- Name
- Name des Vorfallstyps.
- Priorität
- Priorität des Vorfalls.
- Status
- Status des Vorfalls.
- Beschreibung
- Beschreibung des Vorfalls.
- Ausgelöste Ereignisse
- Ereignisse, die den Vorfall ausgelöst haben.
- Auslösungszeit
- Zeitpunkt, zu dem der Vorfall in Mission Control ausgelöst wurde.
- Quelleinheiten
- Einheit, auf der der Vorfall ausgelöst wird.
- Bereich
- Physischer oder virtueller Ort (Raum, Stockwerk, Gebäude, Zone usw.), an dem der Vorfall aktiv ist.
- Ort
- Einheit (Bereich, Videoeinheit, Tür usw.), auf der der Vorfall aktiv ist.
- Externe ID
- ID, die den Vorfall mit einem externen System verknüpft.
- Kategorie
- Name der Vorfallskategorie.
- Reaktionszeit
- Die Zeit, die für den Übergang des Vorfalls vom Status Neu in einen beliebigen anderen Status benötigt wurde.
- Auflösungszeit
- Die Zeit, die für den Übergang des Vorfalls von der ersten Reaktion auf den Vorfall
bis zur letzten Statusänderung in Aufgelöst benötigt wurde.BEMERKUNG: Durch das Verschieben eines Vorfalls von und dann in Aufgelöst wird die Auflösungszeit aktualisiert, um die im vorherigen Status Aufgelöst verbrachte Zeit zu berücksichtigen.
- Empfänger
- Benutzer und Benutzergruppen, an die der Vorfall weitergeleitet wurde.
- Eigentümer
- Name des Vorfallsinhabers (Benutzers).
- Gewährte Reaktionszeit
- Die maximale Reaktionszeit für diesen Vorfallstyp. Um diese Spalte anzeigen zu können, ist die Berechtigung TTR-Metriken erforderlich.
- Gewährte Mindestauflösungszeit
- Die Mindestauflösungszeit für diesen Vorfallstyp. Um diese Spalte anzeigen zu können, ist die Berechtigung TTR-Metriken erforderlich.
- Maximal gewährte Auflösungszeit
- Die maximale Auflösungszeit für diesen Vorfallstyp. Um diese Spalte anzeigen zu können, ist die Berechtigung TTR-Metriken erforderlich.
- Letztes Ereignis
- Letztes Ereignis, das zum Vorfall aggregiert wurde.
- Zeit des letzten Ereignisses
- Zeitpunkt des Auftretens des letzten zum Vorfall aggregierten Ereignisses.
- Breitengrad
- Breitengrad des Vorfalls auf der georeferenzierten Karte.
- Längengrad
- Längengrad des Vorfalls auf der georeferenzierten Karte.
- Reaktionszeit (gruppiert)
- Die Reaktionszeit, gruppiert in Zeitabschnitte (1–10 Sek., 10–60 Sek. usw.).
- Auflösungszeit (gruppiert)
- Die Auflösungszeit, gruppiert in Zeitabschnitte (10–60 Sek., 1–10 Min. usw.).
- Benutzerdefinierte Spalten
- Die folgenden Informationen werden angezeigt, wenn sie in der Incident Manager-Rolle im Config Tool aktiviert sind:
- Alarmkontext
- Kontext des ausgelösten Alarms, der einem aktiven Vorfall zugeordnet ist.
- <Name des zusätzlichen Felds>
- Zusätzliche Informationen, die mit einem aktiven Vorfall verknüpft sind.
In diesem Video erfahren Sie mehr. Klicken Sie auf das Symbol Untertitel (CC), um Videountertitel in einer der verfügbaren Sprachen einzublenden.
Weitere Videos zu Mission Control-Vorgängen finden Sie im Videobuch Mission Control in Security Desk verwenden.
TIPP: Es gibt eine Schnellhilfe für Mission Control-Vorgänge in Security Desk.
BEMERKUNG:
Obwohl wir uns bemühen, unsere Videos stets aktuell zu halten, können die präsentierten Informationen bei jeder neuen Version veraltet sein. Wenn Sie etwas an diesem Video zu kritisieren haben, können Sie uns kontaktieren.