Nachdem ein Bericht erstellt wurde, werden die Ergebnisse Ihrer Abfrage im Berichtsbereich aufgelistet. In diesem Abschnitt werden die Spalten aufgelistet, die für den Task „Alarmbericht“ verfügbar sind.
BEMERKUNG: Wenn Sie den Alarmbericht mithilfe von Web
Client generiert haben, sind nicht alle Berichtsspalten verfügbar.
- ID
- Alarminstanznummer. Identifiziert eindeutig jede Alarminstanz.
- Alarm
- Alarmentitätsname.
- Priorität
- Alarmpriorität. Alle aus Omnicast™ importierten Alarme sind standardmäßig auf die Priorität 1 gesetzt. Die Priorität kann zu einem späteren Zeitpunkt im Config Tool geändert werden.
- Alarmfarbe
- Farbe des Alarms.
- Quelle
- Quelleneinheit, die den Alarm ausgelöst hat. Sie stellt die Ereignisquelle dar, wenn der Alarm durch ein Event-to-Action ausgelöst wird, oder den Benutzer, wenn das Ereignis manuell ausgelöst wird. Die Quelle wird nicht angezeigt, wenn Sie keine Zugriffsberechtigung für die Quelleneinheit haben.
- Ursprungszeit
- Zeitpunkt des Alarm auslösenden Ereignisses. Ursprungszeit und Auslösezeit sind nur dann unterschiedlich ist, wenn das Ereignis zu einem Zeitpunkt auftrat, an dem die Entität offline war.BEMERKUNG: Wenn Zeit basierend auf der Zeitzone des entsprechenden Geräts anzeigen in Security Desk ausgewählt ist, zeigt die Quellzeit die Zeit des Geräts an und nicht die Zeit des Servers.
- Auslösendes Ereignis
- Ereignis, das den Alarm ausgelöst hat (wenn er durch ein Aktionsereignis ausgelöst wird). Manuelle Aktion wird angezeigt, wenn der Alarm durch einen Benutzer manuell ausgelöst wurde.
- Status
-
Aktueller Status des Alarms.
- Aktiv
- Der Alarm ist noch nicht bestätigt. Beim Auswählen eines aktiven Alarms werden im Berichtsbereich die Schaltflächen zur Alarmbestätigung angezeigt.
- Bestätigt (Standardwert)
- Der Alarm wurde mit dem Standardmodus bestätigt.
- Betätigt (Alternativ)
- Der Alarm wurde mit dem Alternativmodus bestätigt.
- Quittiert (erzwungen)
- Die Bestätigung des Alarms wurde von einem Administrator erzwungen.
- Wird untersucht
- Alarm, der untersucht wird. Das bedeutet, jemand hat den Alarm gesehen, kann sich jedoch nicht unbedingt darum kümmern.
- Quittierung erforderlich
- Alarm mit einer Quittierungsbedingung, die gelöscht wurde und bestätigt werden kann.
- Bestätigt von
- Benutzer, der den Alarm bestätigt hat. Wird der Alarm automatisch durch das System bestätigt, wird Service angegeben.
- Bestätigt am
- Zeitpunkt, an dem der Alarm bestätigt wurde.
- Kontext
- Alarmkommentar.
- Externe Instanz-ID
- Nur für durch Federation verbundene Alarme. Die original Alarm-Instanz-ID des durch Federation verbundenen Systems.
- Untersucht von
- Der Benutzer, der den Alarm in den Status Wird untersucht gesetzt hat.
- Untersucht am
- Der Zeitstempel, zu dem der Alarm in den Status Wird untersucht gesetzt wurde.
- Ereigniszeitraum
- Zeitraum, in dem das Ereignis aufgetreten ist.
- Auslösungszeit
- Zeitpunkt, zu dem der Alarm in Security Center ausgelöst wurde.
- Benutzerdefinierte Felder
- Die vorab festgelegten, benutzerdefinierten Felder für die Entität. Die Spalten werden nur angezeigt, wenn für die Einheit benutzerdefinierte Felder definiert wurden und bei der Erstellung oder der letzten Konfiguration für Sie sichtbar gemacht wurden.