Spalten des Berichtsbereichs für den Task „Alarmbericht“ - Security Center 5.11

Security Center – Benutzerhandbuch 5.11

Applies to
Security Center 5.11
Last updated
2022-11-18
Content type
Handbücher > Benutzerhandbücher
Language
Deutsch
Product
Security Center
Version
5.11

Nachdem ein Bericht erstellt wurde, werden die Ergebnisse Ihrer Abfrage im Berichtsbereich aufgelistet. In diesem Abschnitt werden die Spalten aufgelistet, die für den Task „Alarmbericht“ verfügbar sind.

BEMERKUNG: Wenn Sie den Alarmbericht mithilfe des Web Client oder der Web App generiert haben, sind nicht alle Berichtsspalten verfügbar.
ID
Alarminstanznummer. Identifiziert eindeutig jede Alarminstanz.
Alarm
Alarmentitätsname.
Priorität
Alarmpriorität. Alle aus Omnicast™ importierten Alarme sind standardmäßig auf die Priorität 1 gesetzt. Die Priorität kann zu einem späteren Zeitpunkt im Config Tool geändert werden.
Alarmfarbe
Farbe des Alarms.
Quelle
Quelleneinheit, die den Alarm ausgelöst hat. Sie stellt die Ereignisquelle dar, wenn der Alarm durch ein Event-to-Action ausgelöst wird, oder den Benutzer, wenn das Ereignis manuell ausgelöst wird. Die Quelle wird nicht angezeigt, wenn Sie keine Zugriffsberechtigung für die Quelleneinheit haben.
Ursprungszeit
Zeitpunkt des Alarm auslösenden Ereignisses. Ursprungszeit und Auslösezeit sind nur dann unterschiedlich ist, wenn das Ereignis zu einem Zeitpunkt auftrat, an dem die Entität offline war.
BEMERKUNG: Wenn Zeit basierend auf der Zeitzone des entsprechenden Geräts anzeigen in Security Desk ausgewählt ist, zeigt die Quellzeit die Zeit des Geräts an und nicht die Zeit des Servers.
Auslösendes Ereignis
Ereignis, das den Alarm ausgelöst hat (wenn er durch ein Aktionsereignis ausgelöst wird). Manuelle Aktion wird angezeigt, wenn der Alarm durch einen Benutzer manuell ausgelöst wurde.
Status
Aktueller Status des Alarms.
Aktiv
Der Alarm ist noch nicht bestätigt. Beim Auswählen eines aktiven Alarms werden im Berichtsbereich die Schaltflächen zur Alarmbestätigung angezeigt.
Bestätigt (Standardwert)
Der Alarm wurde mit dem Standardmodus bestätigt.
Betätigt (Alternativ)
Der Alarm wurde mit dem Alternativmodus bestätigt.
Quittiert (erzwungen)
Die Bestätigung des Alarms wurde von einem Administrator erzwungen.
Wird untersucht
Alarm, der untersucht wird. Das bedeutet, jemand hat den Alarm gesehen, kann sich jedoch nicht unbedingt darum kümmern.
Quittierung erforderlich
Alarm mit einer Quittierungsbedingung, die gelöscht wurde und bestätigt werden kann.
Bestätigt von
Benutzer, der den Alarm bestätigt hat. Wird der Alarm automatisch durch das System bestätigt, wird Service angegeben.
Bestätigt am
Zeitpunkt, an dem der Alarm bestätigt wurde.
Zeitspanne für Alarmauflösung
Die Zeit zwischen der Auslösung und der Quittierung eines Alarms.
Kontext
Alarmkommentar.
Externe Instanz-ID
Nur für durch Federation verbundene Alarme. Die original Alarm-Instanz-ID des durch Federation verbundenen Systems.
Untersucht von
Der Benutzer, der den Alarm in den Status Wird untersucht gesetzt hat.
Untersucht am
Der Zeitstempel, zu dem der Alarm in den Status Wird untersucht gesetzt wurde.
Ereigniszeitraum
Zeitraum, in dem das Ereignis aufgetreten ist.
Auslösungszeit
Zeitpunkt, zu dem der Alarm in Security Center ausgelöst wurde.
Benutzerdefinierte Felder
Die vorab festgelegten, benutzerdefinierten Felder für die Entität. Die Spalten werden nur angezeigt, wenn für die Einheit benutzerdefinierte Felder definiert wurden und bei der Erstellung oder der letzten Konfiguration für Sie sichtbar gemacht wurden.