Investigar alarmes atuais e passados - Security Center 5.11

É possível buscar e investigar alarmes atuais e anteriores, usando a tarefa Relatório de alarmes .

1. Na página inicial, abra a tarefa Relatório de alarmes.
2. Defina os filtros de consulta para o relatório. Escolha um ou mais dos filtros abaixo:

   Alarmes

   Selecione os tipos de alarmes que deseja investigar. Os alarmes podem ser definidos localmente () ou importados de sistemas federados ().

   Confirmado por

   Usuários que reconheceram o alarme.

   Confirmado em

   Intervalo em que o alarme foi reconhecido.

   Tipo de reconhecimento

   Selecione um dos seguintes tipos de opções de confirmação:

   Alternativo

   Alarme foi confirmado por um usuário ao usar o modo alternativo.

   Padrão

   Alarme foi confirmado por um usuário ou reconhecido automaticamente pelo sistema.

   Forçadamente

   Um administrador forçou o alarme para ser confirmado.

   Prioridade do alarme

   Prioridade de alarme.

   NOTA: Todos os alarmes importados da Omnicast têm prioridade definida como 1 por padrão. É possível alterar sua prioridade mais tarde na Config Tool.

   Contexto

   Restringir a busca a alarmes que contenham texto específico na anotação. A busca é sensível a letras maiúsculas e minúsculas.

   Investigado por

   Qual usuário colocou o alarme no estado sob investigação .

   Investigado em

   Especificar o intervalo de tempo quando o alarme foi ajustado no estado sob investigação.

   Fonte

   Entidade fonte que disparou o alarme no caso de evento para ação ou o usuário que disparou o alarme manualmente.

   Estado

   Estado atual do alarme.

   Ativo

   Alarme não foi confirmado ainda. Selecionar um alarme ativo exibe os botões de reconhecimento de alarme no painel do relatório.

   Confirmado

   Alarme foi confirmado por um usuário ou confirmado automaticamente pelo sistema.

   Sob investigação

   Alarme está sendo investigado.

   Confirmação necessária

   Alarme com uma condição de reconhecimento que foi apagado está pronto para ser reconhecido.

   Disparado em

   Intervalo de disparo do alarme

   Evento de disparo

   Eventos usados para disparar o alarme.

   Campos personalizados

   Restringir a busca a campo personalizado predefinido para a entidade. Este filtro aparece somente se os campos personalizados estiverem definidos para a entidade e estavam visíveis para você, quando foi criado ou configurado pela última vez.

3. Clique em Gerar relatório.
   Os alarmes são listados no painel de relatório.
4. Para exibir o vídeo correspondente de um alarme em um ladrilho, clique duas vezes ou arraste o item do painel de relatório para a tela.
5. Para controlar os alarmes, usar o widget do alarme .