Filtrer et regrouper les alarmes dans Security Center - Security Center 5.9

Guide de prise en main de Security Desk 5.9

Applies to
Security Center 5.9
Last updated
2020-04-27
Content type
Guides
Guides > Guides de l'utilisateur
Language
Français
Product
Security Center
Version
5.9

Vous pouvez filtrer et regrouper les alarmes pour contrôler leur affichage dans les tâches Surveillance d'alarmes et Surveillance.

Procédure

Pour filtrer les alarmes :

  1. Dans la tâche Surveillance d'alarmes ou la tâche Surveillance, cliquez sur l'icône filtrer ().
    REMARQUE : Dans la tâche Surveillance, vous devez régler l'interrupteur Événements/Alarmes sur Alarmes. L'interrupteur Événements/Alarmes n'apparaît que lorsque vous activez la surveillance d'alarmes pour la tâche Surveillance.

    Si vous ne voyez pas le bouton Filtrer () ou l'interrupteur Événements/Alarmes, faites glisser le canevas vers le bas pour révéler la liste d'alarmes en haut de la fenêtre.

  2. Sélectionnez ou désélectionnez les filtres suivants :
    Afficher tout
    Affiche toutes les alarmes (pas de filtre).
    Afficher actives
    Affiche les alarmes actives.
    Afficher les analyses en cours
    Affiche les alarmes en cours d'analyse.
    Afficher les acquittements requis
    Affiche les alarmes dont les conditions sources sont effacées, mais qui doivent toujours être acquittées.
    Afficher les acquittés
    Affiche les alarmes acquittées.

Pour regrouper les alarmes :

  1. Dans la tâche Surveillance d'alarmes ou la tâche Surveillance, faites un clic droit sur un en-tête de colonne et sélectionnez Regrouper par.
    REMARQUE : Dans la tâche Surveillance, vous devez régler l'interrupteur Événements/Alarmes sur Alarmes. L'interrupteur Événements/Alarmes n'apparaît que lorsque vous activez la surveillance d'alarmes pour la tâche Surveillance. Si vous ne voyez pas l'interrupteur Événements/Alarmes, faites glisser le canevas vers le bas pour révéler la liste d'alarmes en haut de la fenêtre.
  2. Dans la boîte de dialogue Regrouper par, sélectionnez Activer le regroupement.
  3. Dans la liste déroulante, sélectionnez le niveau de regroupement le plus élevé que vous aimeriez appliquer aux alarmes.
    Vous pouvez regrouper les alarmes par :
    Alarme
    Nom de l'entité alarme.
    Priorité
    Priorité de l'alarme. Par défaut, la priorité de toutes les alarmes importées depuis Omnicast™ est réglée sur 1. Vous pouvez modifier leur priorité plus tard dans Config Tool.
    Source
    Entité source ayant déclenché l'alarme, lorsque l'alarme est déclenchée par le mécanisme événement-action. Elle affiche un nom d'utilisateur lorsque l'alarme est déclenchée manuellement.
    Type d’entité source
    Le type d'entité source ayant déclenché l'alarme, lorsque l'alarme est déclenchée par le mécanisme événement/action. Il affiche un utilisateur lorsque l'alarme est déclenchée manuellement.
    État
    État actuel de l'alarme.
    Actif
    L'alarme n'est pas encore acquittée. La sélection d'une alarme active affiche les boutons d'acquittement dans le volet de rapport.
    Acquittée (par défaut)
    L'alarme a été acquittée avec le mode par défaut.
    Acquittée (secondaire)
    L'alarme a été acquittée avec le mode secondaire.
    Acquittée (de force)
    L'acquittement de l'alarme a été forcé par un administrateur.
    Analyse en cours
    Alarme en cours d'analyse, ce qui signifie qu’elle a été vue, mais pas forcément traitée.
    Acquittement requis
    Une alarme avec une condition d'acquittement effacée et prête à être acquittée.
  4. Pour appliquer des niveaux de regroupement supplémentaires, sélectionnez Puis par.
  5. Cliquez sur Avancé.
  6. Pour modifier l'ordre de regroupement, sélectionnez un groupe, puis utilisez les flèches et .
  7. Pour afficher les informations d'alarme dans l'en-tête du groupe, procédez comme suit :
    1. Sélectionnez un groupe, puis cliquez sur Modifier l'élément ().
    2. Sélectionnez les colonnes d'alarmes que vous souhaitez afficher.
    3. Pour modifier l'ordre d'affichage des colonnes, utilisez les flèches et .
    4. Cliquez sur OK.
  8. Cliquez sur Appliquer.

Exemple

Regardez cette vidéo pour en savoir plus. Cliquez sur l’icône Sous-titres (CC) pour activer les sous-titres dans l’une des langues disponibles. Si vous utilisez Internet Explorer, la vidéo ne s'affiche pas toujours. Pour y remédier, ouvrez les Paramètres d'affichage de compatibilité et décochez Afficher les sites intranet dans Affichage de compatibilité.