Investigar alarmes atuais e passados - Security Center 5.12

Guia do usuário do Security Center 5.12

Product
Security Center
Content type
Guias > Guia do usuário
Version
5.12
ft:locale
pt-BR
Last updated
2025-02-19

É possível buscar e investigar alarmes atuais e anteriores, usando a tarefa Relatório de alarmes .

O que você deve saber

No Security Desk, é possível investigar os alarmes que foram disparados durante a semana passada ou desde o último turno. Também é possível investigar eventos grandes que ocorreram no sistema (ao selecionar somente os alarmes críticos) que confirmaram um alarme específico e o porquê. Também é possível analisar o vídeo associado a um alarme, que pode ser exportado e enviado para as autoridades policiais como prova.

Procedimento

  1. Na página inicial, abra a tarefa Relatório de alarmes.
  2. Defina os filtros de consulta para o relatório. Escolha um ou mais dos filtros abaixo:
    Alarmes
    Selecione os tipos de alarmes que deseja investigar. Os alarmes podem ser definidos localmente () ou importados de sistemas federados ().
    Acknowledged by
    Users who acknowledged the alarm.
    Acknowledged on
    Alarm acknowledgment time range.
    Acknowledgment type
    Select one of the following acknowledgment type options:
    Alternate
    Alarm was acknowledged by a user using the alternate mode.
    Default
    Alarm was acknowledged by a user, or auto-acknowledged by the system.
    Forcibly
    An administrator forced the alarm to be acknowledged.
    Alarm priority
    Alarm priority.
    Context
    Restrict the search to alarms with a specific text in the annotation. The search is case insensitive.
    Investigado por
    Qual usuário colocou o alarme no estado sob investigação .
    Investigado em
    Especificar o intervalo de tempo quando o alarme foi ajustado no estado sob investigação.
    Fonte
    Entidade fonte que disparou o alarme no caso de evento para ação ou o usuário que disparou o alarme manualmente.
    State
    Current state of the alarm.
    Active
    Alarm is not yet acknowledged. Selecting an active alarm shows the alarm acknowledge buttons in the report pane.
    Acknowledged
    Alarm was acknowledged by a user, or auto-acknowledged by the system.
    Under investigation
    Alarm that is under investigation.
    Acknowledgment required
    Alarm with an acknowledgment condition that was cleared is ready to be acknowledged.
    Disparado em
    Intervalo de disparo do alarme
    Triggering event
    Events used to trigger the alarm.
    Campos personalizados
    Restringir a busca a campo personalizado predefinido para a entidade. Este filtro aparece somente se os campos personalizados estiverem definidos para a entidade e estavam visíveis para você, quando foi criado ou configurado pela última vez.
  3. Clique em Gerar relatório.
    Os alarmes são listados no painel de relatório.
  4. Para exibir o vídeo correspondente de um alarme em um ladrilho, clique duas vezes ou arraste o item do painel de relatório para a tela.
  5. Para controlar os alarmes, usar o widget do alarme .

Exemplo

Assista a este vídeo para saber mais. Clique no íconeLegendas(CC) para ligar as legendas do vídeo em um dos idiomas disponíveis.