Security Center에서 경보 필터링 및 그룹화 - 그룹 경보를 필터링하고 경보 모니터링 작업과 모니터링 작업에 표시되는 방법을 조종할 수 있습니다. - Security Center 5.8

Security Desk 초보자 설명서 5.8

series
Security Center 5.8
revised_modified
2019-11-18

그룹 경보를 필터링하고 경보 모니터링 작업과 모니터링 작업에 표시되는 방법을 조종할 수 있습니다.

Procedure

경보를 필터링하려면 다음과 같이 하십시오.

  1. 경보 모니터링 작업이나 모니터링 작업에서 필터 아이콘을 클릭하십시오().
    NOTE: 모니터링 작업에서 이벤트/경보 토글 버튼을 통해 반드시경보를 선택하십시오. 이벤트/경보 토글 버튼은 모니터링 작업에서 경보 모니터링을 활성화할 때만 나타납니다.

    필터()나 이벤트/경보 버튼이 보이지 않으면 캔버스 상단을 아래로 내려 화면 상단에 나타나는 경보 목록을 보십시오.

  2. 다음 필터를 선택하거나 해제하십시오.
    모두 보기
    모든 알람을 표시합니다(필터 없음).
    알람 활성 보기
    알람 활성을 표시합니다.
    조사 중인 알람 보기
    현재 조사 중인 알람을 표시합니다.
    승인 요망 알람 보기
    소스 상태가 초기화되었으나 승인이 필요한 알람을 표시합니다.
    승인된 알람 보기
    승인된 알람을 표시합니다.

경보를 그룹으로 묶기

  1. 경보 모니터링 작업이나 모니터링 작업에서 열 제목을 마우스 오른쪽 버튼으로 클릭하고 그룹으로 묶기를 선택합니다.
    NOTE: 모니터링 작업에서 이벤트/경보 토글 버튼을 통해 반드시경보를 선택하십시오. 이벤트/경보 토글 버튼은 모니터링 작업에서 경보 모니터링을 활성화할 때만 나타납니다. 이벤트/경보 버튼이 보이지 않으면 캔버스 상단을 아래로 내려 화면 상단에 나타나는 경보 목록을 보십시오.
  2. 그룹으로 묶기 대화 상자에서 그룹화 활성화를 선택하십시오.
  3. 드롭 다운 목록에서 경보에 적용하고 싶은 가장 상위 수준의 그룹화를 선택하십시오.
    다음과 같이 경보를 그룹으로 묶을 수 있습니다.
    알람
    알람 엔터티 이름.
    우선순위
    알람 우선순위. Omnicast™에서 가져온 모든 알람은 기본적으로 우선순위가 1로 설정되어 있습니다. 우선순위는 Config Tool에서 나중에 변경할 수 있습니다.
    소스
    결합된 이벤트-동작에 의해 알람이 트리거될 때 알람을 트리거한 소스 엔터티를 나타냅니다. 사용자가 알람을 직접 트리거한 경우에는 사용자 이름이 표시됩니다.
    소스 엔터티 유형
    결합된 이벤트-동작에 의해 알람이 트리거될 때 알람을 트리거한 소스 엔터티 유형을 나타냅니다. 사용자가 알람을 직접 트리거한 경우에는 사용자가 표시됩니다.
    상태
    알람의 현재 상태.
    활성
    알람이 아직 승인되지 않았습니다. 보고서 창에서 알람 활성을 선택하면 알람 승인 버튼이 표시됩니다.
    승인됨(기본).
    기본 모드를 사용하여 알람이 승인되었습니다.
    승인됨(대체).
    대체 모드를 사용하여 알람이 승인되었습니다.
    승인됨(강제).
    관리자가 알람을 강제로 승인했습니다.
    조사 중
    조사 중인 알람을 가리킵니다. 이는 누군가가 목격한 것이지만 반드시 처리할 수 있는 것은 아닌 알람을 의미합니다.
    승인 요망
    승인 조건이 해제되었으며 현재 승인 준비가 완료된 상태에 있는 알람을 가리킵니다.
  4. 추가 그룹 레벨을 적용하려면 그런 다음을 선택하십시오.
  5. 고급을 클릭합니다.
  6. 그룹 순서를 변경하려면 그룹을 선택한 다음 화살표를 사용합니다.
  7. 그룹 헤더에 경보 정보를 표시하려면 다음을 수행합니다.
    1. 그룹을 선택한 다음, 항목 수정()을 클릭합니다.
    2. 표시하려는 경보 열을 선택합니다.
    3. 표시되는 열 순서를 변경하려면 화살표를 사용하십시오.
    4. 확인을 클릭합니다.
  8. 적용을 클릭합니다.

Example

자세한 내용은 이 비디오를 참조하십시오. 제공되는 언어 중 하나로 비디오 자막을 보려면 자막 아이콘(CC)을 클릭하십시오. Internet Explorer를 사용하는 경우, 비디오가 표시되지 않을 수 있습니다. 이 문제를 수정하려면 호환성 보기 설정을 열고 호환성 보기에서 인트라넷 사이트 표시를 해제합니다.