Vous pouvez utiliser la tâche Rapport d'incidents pour rechercher et examiner les activités liées aux incidents, générer des rapports basés sur des critères spécifiques et exporter les détails de l'incident avec toutes les preuves associées.
REMARQUE : Il ne faut pas confondre la tâche Incident et la tâche Rapport d'incidents. La tâche Incident concerne les incidents Security Center, tandis que la tâche Rapport d'incidents porte sur les incidents Genetec Mission Control™. Cette section décrit la tâche Rapport d'incident.
La figure suivante représente la tâche Rapport d'incidents avec un exemple de rapport généré :
Filtres de rapport d'incident
Vous pouvez générer des rapports d'incidents depuis la page Rapport d'incidents en utilisant les filtres suivants :- ID d'incident
- ID d'incident unique affecté à chaque incident.
- Type d'incident
- Types d'incidents et catégories.
- State
- États de l'incident.
- Emplacement
- Secteurs dans lesquels des incidents se sont produits.
- Priorité
- Priorités de l'incident.
- Heure de déclenchement
- Plage horaire de déclenchement de l'incident. Vous pouvez définir une plage horaire relative ou absolue.
- Propriétaire
- Propriétaire de l’incident. Si l’incident est clos, c’est l’utilisateur qui a clos l'incident.
- Description
- Recherchez un texte spécifique dans le champ de description des incidents.
- Délai de réponse
- Délai de changement d'état d'un incident depuis Nouveau vers un autre état. Vous pouvez définir un plafond et un plancher en jours, heures, minutes et secondes.
Sous Délai accordé non respecté, utilisez l'option Délai maximum pour l'incident pour spécifier les incidents qui ont dépassé le délai de réponse maximum pour ce type d'incident.
- Délai de résolution
- Temps nécessaire pour que l'incident passe de la réponse initiale au changement d'état Résolu le plus récent. Vous pouvez définir un plafond et un plancher en jours, heures, minutes et secondes.
Sous Délai accordé non respecté :
- Utilisez les options Délai minimum pour l'incident et Délai maximum pour l'incident pour spécifier les incidents qui n'ont pas respecté le délai de résolution minimum ou maximum pour ce type d'incident.
- Utilisez les options Délai minimum pour l'étape de procédure dynamique d'utilisateur et Délai maximum pour l'étape de procédure dynamique d'utilisateur pour spécifier les incidents qui n'ont pas respecté le délai de résolution minimum ou maximum pour une ou plusieurs étapes de la procédure standard dynamique.
- Inclure les incidents réglés en mode Test
- Inclure les incidents définis en mode Test dans les résultats.
- Champs supplémentaires
- Limitez la recherche aux incidents dotés de valeurs particulières pour les champs prédéfinis créés par les utilisateurs sélectionnés. Des Champs supplémentaires sont disponibles lorsqu'ils ont été définis dans le rôle Gestionnaire d'incidents dans Config Tool.
- Champs personnalisés
- Limitez la recherche à un champ personnalisé prédéfini pour l'incident. Les champs personnalisés sont disponibles s'ils sont définis via un module externe personnalisé ou si les colonnes personnalisées sont activées dans le rôle Gestionnaire d'incidents dans Config Tool. Le filtre personnalisé suivant peut être sélectionné :
- Contexte d'alarme
- Le contexte d'une alarme déclenchée associée à un incident actif.
Colonnes de rapport d'incident
Les colonnes suivantes sont disponibles pour le rapport d'incidents :- Incident
- ID d'incident unique affecté à chaque incident.
- Nom
- Nom du type d'incident.
- Priorité
- Priorité de l'incident.
- State
- État de l’incident.
- Description
- Description de l'incident.
- Événements déclenchés
- Événements ayant déclenché l'incident.
- Heure de déclenchement
- Heure du déclenchement de l'incident dans Mission Control.
- Entités source
- L’entité sur laquelle l'incident est déclenché.
- Secteur
- Emplacement physique ou virtuel (salle, étage, bâtiment, zone, et ainsi de suite) où l’incident est actif.
- Emplacement
- Entité (secteur, entité vidéo, porte, etc.) sur laquelle l'incident est actif.
- ID externe
- ID qui relie l'incident à un système externe.
- Catégorie
- Nom de la catégorie d'incident.
- Délai de réponse
- Délai de changement d'état d'un incident depuis Nouveau vers un autre état.
- Délai de résolution
- Temps nécessaire pour que l'incident passe de la réponse initiale au changement d'état Résolu le plus récent.REMARQUE : La définition de l'état d'un incident sur met à jour le temps de résolution pour inclure le temps passé dans l'état Résolu précédent.
- Destinataires
- Utilisateurs et groupes d’utilisateurs auxquels l’incident a été envoyé.
- Propriétaire
- Nom du propriétaire de l'incident (utilisateur).
- Délai de réponse accordé
- Le délai de réponse maximum pour ce type d'incident. Le privilège Métriques TTR est nécessaire pour afficher cette colonne.
- Délai de résolution minimum accordé
- Le délai de réponse minimum pour ce type d'incident. Le privilège Métriques TTR est nécessaire pour afficher cette colonne.
- Délai de résolution maximum accordé
- Le délai de résolution maximum pour ce type d'incident. Le privilège Métriques TTR est nécessaire pour afficher cette colonne.
- Dernier événement
- Dernier événement agrégé à l'incident.
- Heure du dernier événement
- Heure d'occurrence du dernier événement agrégé à l'incident.
- Latitude
- Latitude de l'incident sur la carte géoréférencée.
- Longitude
- Longitude de l'incident sur la carte géoréférencée.
- Délai de réponse (groupé)
- Les délais de réponse groupés en plages horaires (1 à 10 s, 10 à 60 s, et ainsi de suite).
- Délai de résolution (groupé)
- Les délais de résolution groupés en plages horaires (10 à 60 s, 1 à 10 min., et ainsi de suite).
- Colonnes personnalisées
- Les informations suivantes sont visibles si elles sont activées sur le rôle Gestionnaire d'incidents dans Config Tool :
- Contexte d'alarme
- Le contexte d'une alarme déclenchée associée à un incident actif.
- <Nom de champ supplémentaire>
- Informations supplémentaires associées à un incident actif.
Regardez cette vidéo pour en savoir plus. Cliquez sur l’icône Sous-titres (CC) pour activer les sous-titres dans l’une des langues disponibles.
Pour d'autres vidéos sur le fonctionnement de Mission Control, voir le livre vidéo Utiliser Mission Control dans Security Desk.
CONSEIL : Un aide-mémoire est disponible pour les opérations Mission Control dans Security Desk.
REMARQUE :
Bien que nous nous efforcions de mettre nos vidéos à jour en permanence, il se peut que les informations présentées dans cette vidéo deviennent obsolètes à chaque nouvelle version. Si vous trouvez des erreurs dans cette vidéo, n’hésitez pas à nous contacter.