Cuando se activa una alarma, puede ver la siguiente información en las tareas de Monitorear alarmas y de Monitorear.
- ID
- Número de instancia de alarma. Identifica de forma exclusiva cada instancia de alarma.
- Alarma
- Nombre de la entidad de alarma.
- Prioridad
- Prioridad de alarma.
- Color de la alarma
- Color de la alarma.
- Fuente
- Entidad fuente que disparó la alarma. Es la fuente del evento si la alarma es activada por un evento a toma de acción, o el usuario, si el evento es activado de forma manual. La fuente no se muestra si no tiene permiso para tener acceso a la entidad fuente.
- Hora de origen
-
Hora del evento de activación de alarma. La Hora de origen y la Hora de activación son iguales excepto cuando el evento se produce mientras la entidad está fuera de línea.
NOTA: Si Mostrar la hora según el huso horario de cada dispositivo está seleccionado en Security Desk, la Hora de origen refleja la hora del dispositivo, no la hora del servidor.
- Evento que la activó
- Evento que activó la alarma (si se activó a través de un evento a la acción). La acción manual se indica cuando la alarma fue activada manualmente por un usuario.
- Estado
- El estado actual de la alarma.
- Activo
- Todavía no se reconoció la alarma. Al seleccionar una alarma activa, se muestran los botones de confirmación de alarma en el panel de informes.
- Reconocido (predeterminado)
- La alarma se reconoció mediante el modo predeterminado.
- Reconocido (alternativo)
- La alarma se reconoció mediante el modo alternativo.
- Reconocido (a la fuerza)
- Un administrador reconoció la alarma de manera forzosa.
- Bajo investigación
- La alarma está bajo investigación, lo que significa que alguien la ha visto pero no necesariamente puede ocuparse de ella.
- Reconocimiento requerido
- La alarma tiene una condición de confirmación que se cumplió y está lista para ser reconocida.
- Contexto
- Anotación de alarma.
- Reconocida por
- Usuario que reconoció la alarma. Cuando el sistema reconoce automáticamente la alarma, se indica el Servicio .
- Reconocida el
- Hora a la que se confirmó la alarma.
- Fuente de reconocimiento
- Usuario que reconoció la alarma cuando la alarma está en un sistema federado. El usuario puede estar en el sistema host o en el sistema remoto (federado).
- La alarma se reconoce en el mismo sistema en el que se ejecuta el Informe de alarmas (host o remoto): Se muestra el usuario que reconoció la alarma.
- La alarma se reconoce en el sistema host y el Informe de alarmas se ejecuta en el sistema remoto: El usuario remoto asociado con la función Security Center Federation™ se muestra junto con el usuario host que reconoció la alarma.
- La alarma se reconoce en el sistema remoto y el Informe de alarmas se ejecuta en el sistema host: La función de Security Center Federation se muestra junto con el usuario remoto que reconoció la alarma.
- Investigado por
- El usuario que puso la alarma en el estado Bajo investigación.
- Investigado el
- La marca de tiempo cuando se puso la alarma en el estado Investigación.
- Periodo de ocurrencia
- Período en que ocurrió el evento.
- Tipo de entidad fuente
- El tipo de entidad fuente que activó la alarma, cuando la alarma es activada por un evento a acción. Muestra al usuario cuando la alarma se activa manualmente.
- Hora de activación
- Hora a la que se activó la alarma en Security Center.
- Campos Personalizados
- Campos personalizados predefinidos para la entidad. Las columnas solo aparecen si los campos personalizados están definidos para la entidad y se hicieron visibles cuando se crearon o se configuraron por última vez.