Filtrar y agrupar alarmas Security Center - Security Center 5.7

Guía de Introducción a Security Desk 5.7

series
Security Center 5.7
revised_modified
2018-06-08

Puede filtrar y agrupar alarmas para controlar de qué manera aparecen en la tarea de Monitoreo de alarmas y en la tarea de Monitorear.

Procedimiento

Para filtrar alarmas:

  1. En la tarea de Monitoreo de alarmas o en la tarea de Monitorear, haga clic en el ícono de filtro ().
    NOTA: En la tarea de Monitorear, debe seleccionar Alarmas del botón de alternancia de Eventos/Alarmas. El botón de alternancia de Eventos/Alarmas solo aparece cuando activa el monitoreo de alarmas en la tarea de Monitorear.

    Si no puede ver Filtro () o el botón de alternancia de Eventos/Alarmas, arrastre la parte superior del área de trabajo hacia abajo para exponer la lista de alarmas que aparece en la parte superior de la pantalla.

  2. Seleccione o borre los siguientes filtros:
    Mostrar todo
    Mostrar todas las alarmas (sin filtro).
    Mostrar activas
    Muestra las alarmas activas.
    Mostrar bajo investigación
    Muestra las alarmas que actualmente se están investigando.
    Mostrar reconocimiento requerido
    Muestra las alarmas en las que las condiciones de su origen han sido retiradas, pero todavía es necesario que se reconozcan.
    Mostrar reconocidas
    Muestra las alarmas reconocidas.

Para agrupar alarmas:

  1. En la tarea de Monitoreo de alarmas o en la tarea de Monitorear, haga clic derecho en el encabezado de una columna y seleccione Agrupar por.
    NOTA: En la tarea de Monitorear, debe seleccionar Alarmas del botón de alternancia de Eventos/Alarmas. El botón de alternancia de Eventos/Alarmas solo aparece cuando activa el monitoreo de alarmas en la tarea de Monitorear. Si no puede ver el botón de Eventos/Alarmas, arrastre la parte superior del área de trabajo hacia abajo para exponer la lista de alarmas que aparece en la parte superior de la pantalla.
  2. En el cuadro de diálogo de Agrupar por, seleccione Activar agrupamiento.
  3. En la lista desplegable, seleccione el nivel más elevado de agrupamiento que desee aplicar a las alarmas.
    Puede agrupar las alarmas por:
    Alarma
    Nombre de entidad de la alarma.
    Prioridad
    Prioridad de la alarma. Todas las alarmas importadas de Omnicast™ tienen la prioridad configurada en 1 de manera predeterminada. Puede cambiar la prioridad más adelante en Config Tool.
    Origen
    La entidad de origen que activó la alarma cuando la alarma es activada por un evento a toma de acción. Esto muestra un nombre de usuario cuando la alarma se activa de manera manual.
    Tipo de entidad de origen
    El tipo de entidad de origen que activó la alarma cuando la alarma es activada por un evento a toma de acción. Esto muestra un Usuario cuando la alarma se activa de manera manual.
    Estado
    Estado actual de la alarma.
    Activo
    Todavía no se confirma la alarma. Al seleccionar una alarma activa muestra los botones de reconocimiento de alarma en el panel de informes.
    Reconocida (predeterminado)
    La alarma se confirmó usando el modo de valor predeterminado.
    Reconocida (alternativo)
    La alarma se confirmó usando el modo alterno.
    Reconocida (forzadamente)
    Se forzó la confirmación de la alarma por un administrador.
    En investigación
    La alarma está bajo investigación, lo que significa que alguien la ha visto pero no necesariamente puede ocuparse de ella.

    (5.6 y versiones anteriores) Alarma bajo investigación con una condición de reconocimiento que aún está activa. Estas alarmas no se pueden reconocer hasta que se haya borrado la condición.

    Reconocimiento requerido
    Alarma con una condición de reconocimiento borrada y que está lista para ser reconocida.
  4. Para aplicar niveles adicionales de agrupamiento, seleccione Luego por.
  5. Haga clic en Avanzado.
  6. Para cambiar el orden de agrupamiento, seleccione un grupo y, a continuación, use las flechas y .
  7. Para mostrar información de la alarma en el encabezado del grupo, haga lo siguiente:
    1. Seleccione un grupo y, a continuación, haga clic en Editar el elemento ().
    2. Seleccione las columnas de alarma que desea mostrar.
    3. Para cambiar el orden de aparición de las columnas, use las flechas y .
    4. Haga clic en ACEPTAR.
  8. Haga clic en Aplicar.