Une fois le rapport généré, le résultat de votre recherche est affiché dans le volet de rapport. Cette section présente les colonnes disponibles pour la tâche Rapport d'alarme.
REMARQUE : Si vous avez généré le Rapport d'alarmes avec Web Client ou Web App, les colonnes de rapport ne sont pas toutes disponibles.
- ID
- Numéro d'instance de l'alarme. Identifie de manière unique chaque instance d'alarme.
- Alarme
- Nom de l'entité alarme.
- Priorité
- Priorité de l'alarme. Par défaut, la priorité de toutes les alarmes importées depuis Omnicast est réglée sur 1. Vous pouvez modifier leur priorité plus tard dans Config Tool.
- Couleur de l'alarme
- Couleur de l'alarme.
- Source
- Entité source ayant déclenché l'alarme. Il s'agit de la source de l’événement si l’alarme est déclenchée par une association événement-action, ou de l’utilisateur si l’événement est déclenché manuellement. La source n’est pas affichée si vous n’avez pas les autorisations pour accéder à l’entité source.
- Heure source
- Heure de l'événement déclenché par l'alarme. Heure source et Heure de déclenchement sont identiques sauf si l'événement est survenu alors que l'entité était hors ligne.REMARQUE : Si l’option Afficher l'heure en fonction du fuseau horaire de chaque périphérique est sélectionnée dans Security Desk, l’option Heure source indique l'heure de l’appareil au lieu de l’heure du serveur.
- Événement déclencheur
- Événement ayant déclenché l'alarme (en cas d'utilisation du mécanisme événement-action). Action manuelle est indiqué lorsque l'alarme a été déclenchée manuellement par un utilisateur.
- État
-
État actuel de l'alarme.
- Actif
- L'alarme n'est pas encore acquittée. La sélection d'une alarme active affiche les boutons d'acquittement dans le volet de rapport.
- Acquittée (par défaut)
- L'alarme a été acquittée avec le mode par défaut.
- Acquittée (secondaire)
- L'alarme a été acquittée avec le mode secondaire.
- Acquittée (de force)
- L'acquittement de l'alarme a été forcé par un administrateur.
- Analyse en cours
- Alarme en cours d'analyse, ce qui signifie qu’elle a été vue, mais pas forcément traitée.
- Acquittement requis
- Une alarme avec une condition d'acquittement effacée et prête à être acquittée.
- Acquittée par
- Utilisateur ayant acquitté l'alarme. Lorsque l'alarme est automatiquement acquittée par le système, la mention Service est indiquée.
- Acquittée le
- Heure d'acquittement de l'alarme.
- Plage horaire de la résolution de l'alarme
- Temps écoulé entre le moment où l'alarme a été déclenchée et celui où elle a été acquittée.
- Contexte
- Annotation d'alarme.
- ID externe de l'alarme
- Ne concerne que les alarmes fédérées. ID de l'instance de l'alarme d'origine sur le système externe.
- Analysé par
- L'utilisateur qui a placé l'alarme en état Analyse en cours.
- Analysé le
- L'horodatage auquel l'alarme a été placée en état Analyse en cours.
- Période d'occurrence
- Période durant laquelle l'événement est survenu.
- Heure de déclenchement
- Heure de déclenchement de l'alarme dans Security Center.
- Champs personnalisés
- Les champs personnalisés prédéfinis pour l'entité. Les colonnes n'apparaissent que si des champs personnalisés sont définis pour l'entité, et s'ils ont été rendus visibles lors de leur création ou dernière configuration.