Rubrique précédente: Personnalisation des valeurs à clés pour Error_Action

Rubrique suivante: Personnalisation des valeurs à clés pour Surrogate_Users

Personnalisation des valeurs à clés pour Exception_Actions

Vous pouvez utiliser des rapports prédéfinis et les requêtes associées afin de contrôler les activités système impliquant des exceptions. Vous pouvez utiliser la liste à clés par défaut uniquement ou lui ajouter des valeurs personnalisées. Les valeurs prédéfinies incluent Blocage du système, Erreur système, Arrêt du système et Avertissement système.

Pour personnaliser la liste, vous devez identifier les autres types d'exception en tant que valeurs de votre liste de valeurs clés pour Exception_Actions.

Les rapports utilisant ces valeurs contiennent tous "Activité d'exception système". En voici quelques exemples :

Si vous créez une requête personnalisée utilisant cette clé, définissez le filtre comme suit.

Logique

Colonne

Opérateur

Valeur

 

dest_hostname

A clés

Critical_Assets

And

event_action

A clés

Exception_Actions

Pour personnaliser des valeurs à clés pour Exception_Actions

  1. Cliquez sur l'onglet Administration et le sous-onglet Services.
  2. Cliquez sur Serveur de rapports.

    Une liste des clés auxquelles vous pouvez ajouter des valeurs personnalisées s'affiche.

  3. Sélectionnez la clé, Exception_Actions.

    Les valeurs prédéfinies s'affichent.

  4. Exécutez une ou plusieurs des actions suivantes pour mettre à jour la liste.
  5. Cliquez sur Enregistrer.

    Les rapports utilisant cette liste à clés, qui sont générés par des jobs planifiés, commencent à refléter les données des valeurs mises à jour.

Informations complémentaires :

Mise à jour manuelle d'une liste à clés

Exemple : Mise à jour d'une liste à clés avec un fichier CSV

Mise à jour d'une liste à clés avec un traitement des valeurs dynamiques