Was sind Vorfallsauslöser? - Genetec Mission Control™ 2.13.2.0

Genetec Mission Control™ – Administratorhandbuch 2.13.2.0

series
Genetec Mission Control™ 2.13.2.0
revised_modified
2020-04-02

Ein Vorfallsauslöser ist ein Ereignis oder eine Abfolge von Ereignissen, die einen Vorfall auslösen können. Die Genetec Mission Control™-Regelengine sucht nach spezifischen Kombinationen von Ereignissen (Typ, Zeit, Korrelation und Frequenz), um festzustellen, ob ein Vorfall ausgelöst werden muss.

Der Vorfallsauslöser wird folgendermaßen definiert:
  • Jeder Vorfallsauslöser kennzeichnet einen Vorfallstyp (nicht alle Vorfallstypen haben einen Auslöser, da nicht alle Vorfälle automatisch vom System erkannt werden können).
  • Jeder Vorfallsauslöser wird durch eine Folge von Ereignisqualifizierungsregeln definiert.
  • Jede Ereignisqualifizierungsregel wird durch ein oder mehrere Ereignisqualifizierungsmerkmale definiert.
  • Jedes Ereignisqualifikationsmerkmal wird durch einen Ereignistyp und eine Ereignisquelle definiert.
  • Sie können einer Ereignisqualifizierungsregel die folgenden Ereigniskorrelationsbeschränkungen hinzufügen:
    Auftreten
    Die in der Regel definierten Ereignisse müssen n-mal auftreten. Das Auftreten eines qualifizierten Ereignisses wird auf die Gesamtzahl der Ereignisse angerechnet.
    Intervall
    Diese Einschränkung kann auf eine der folgenden Arten angewendet werden:
    • In Verbindung mit der Einschränkung Vorkommen können Sie den Zeitraum definieren, in dem n qualifizierte Ereignisse auftreten müssen.
    • Wenn ohne die Einschränkung Vorkommen, können Sie den maximalen Zeitraum zwischen der Erfüllung einer vorherigen Regel und der Erfüllung der aktuellen Regel definieren. Dies gilt nur, wenn in keiner vorherigen Regel die Einschränkung Intervall verwendet wird. Eine vorherige Regel ist durch die Einschränkung Intervall an die aktuelle Regel gebunden, indem das Ereignis angegeben wird, das die vorherige Regel erfüllt hat (Beispiel: "Weniger als <x> Sekunden nach <event>"). Wenn die Einschränkung Intervall deaktiviert ist, wenn sie nicht gilt.
    Ereignisfilterung
    Es stehen zwei Ereigniskorrelationseinschränkungen zur Verfügung:
    An der Quelle treten keine anderen Ereignisse auf
    Während des angegebenen Zeitraums dürfen keine anderen Ereignisse als die in der Regel angegebenen qualifizierenden Ereignisse an derselben Quelle auftreten. Wenn das Ereignisqualifikationsmerkmal beispielsweise angibt, dass Zugriff an Tür A verweigert innerhalb von 30 Sekunden dreimal erfolgen muss, ohne dass ein anderes Ereignis an der Quelle auftritt, dann setzt das Ereignis Zugriff an Tür A gewährt vor Ablauf der 30 Sekunden den Vorkommenszähler zurück. Das Auftreten des Ereignisses Zugriff an Tür B gewährt hat jedoch keine Auswirkungen.
    Diese spezifischen Ereignisse können an der Quelle auftreten
    Während des angegebenen Zeitraums dürfen keine anderen Ereignisse als die in der Regel angegebenen qualifizierenden Ereignisse und die hier aufgeführten Ereignisse an derselben Quelle auftreten.
    Wenn die in der Regel angegebenen qualifizierenden Ereignisse aus verschiedenen Quellen stammen, wird die Quelle des letzten qualifizierenden Ereignisses bei der Anwendung der Ereignisfilter berücksichtigt.