Administrationshandbuch › Aktionsalarme › Anpassen von Abfragen für Aktionsalarme › Ermitteln des einfachen Filters für schwerwiegende Ereignisse

Ermitteln des einfachen Filters für schwerwiegende Ereignisse

Ereignisse weisen verschiedene Schweregrade auf, von einfachen Informationsmeldungen bis hin zu schwerwiegenden Ereignissen. CA weist einen Wert zwischen 2 und 7 zu, um den Schweregrad von Ereignissen basierend auf dem
ELM-Schemadefinitionsmodell "Kategorie", "Klasse", "Aktion" und "Ergebnis" einzustufen. Der Schweregrad 7 wird Ereignissen zugewiesen, bei denen das System heruntergefahren wurde. Der Schweregrad 6 wird Ereignissen zugewiesen, bei denen die Sicherheit in hohem Maße gefährdet ist oder die der unmittelbaren Aufmerksamkeit bedürfen.

Falls Sie Ihre eigenen Abfragen erstellen oder vordefinierte Abfragen für die Verwendung in Alarmen anpassen möchten, empfiehlt es sich, die Definitionen des ELM-Schemadefinitionsmodells für schwerwiegende Ereignistypen zu überprüfen. Die Modelldefinition ist die Grundlage für einfache Filter. Sie können Abfragen erstellen, die Ereignisse basierend auf Ihren Spezifikationen für Ereignisklasse, Ereignisaktion und Ereignisergebnis erfassen.

So definieren Sie einfache Filter für schwerwiegende Ereignisse:

1. Klicken Sie auf die Verknüpfung "Hilfe".
2. Erweitern Sie "ELM-Schemadefinition", und wählen Sie "Zuweisung der Sicherheitsebene".
3. Kopieren Sie die Tabelle in ein Tabellenkalkulationsprogramm, und sortieren Sie die Sicherheitsebene von hoch zu niedrig.

   Die daraus resultierende Tabelle listet die Ereignistypen auf, wobei die schwerwiegendsten Ereignisse basierend auf der CA-Zuweisung der Sicherheitsebenen am Anfang stehen.

   Beispiel: Ihre Ergebnisse reflektieren die aktuellen CEG-Definitionen.