Administrationshandbuch › Filter und Profile › Infos über Filter und Profile › Einrichten eines einfachen Filters

Einrichten eines einfachen Filters

Sie können einfache Filter festlegen, um Kriterien für das Ereignis einzurichten, das Sie anzeigen oder auswerten möchten. Wenn die einfachen Filter im Assistenten für das Abfragedesign eingerichtet werden, können Sie damit die Ereignisdaten begrenzen, die von einer Abfrage oder einem Alarm zurückgegeben werden. Wenn die einfachen Filter im Assistenten für das Profildesign eingerichtet werden, können Sie damit die Daten begrenzen, die bei Anwendung eines Profils in den Berichts- oder Abfrageergebnissen angezeigt werden.

1. Öffnen Sie den Assistenten.
2. Legen Sie den Typ des einzurichtenden einfachen Filters fest:
   • technologiebasiert
   • kategoriebasiert, kategorie- und klassenbasiert, oder kategorie-, klassen- und aktionsbasiert
   • produktbasiert
3. Um einen produktbasierten Filter einzurichten, aktivieren Sie das Kontrollkästchen "Idealmodell ist" und wählen einen Wert aus der Dropdown-Liste "Idealmodell" aus.
4. Um einen Filter auf der Basis einer Sicherheitsereigniskategorie, einer Kategorie und Klasse oder einer Kategorie, Klasse und Aktion einzurichten, führen Sie folgende Schritte aus:
   1. Aktivieren Sie das Kontrollkästchen "Ereigniskategorie ist", und wählen Sie einen Wert aus der entsprechenden Dropdown-Liste aus.
   2. (Optional). Aktivieren Sie das Kontrollkästchen "Ereignisklasse ist", und wählen Sie einen Wert aus der Dropdown-Liste aus.
   3. (Optional). Wenn Sie "Ereignisklasse" ausgewählt haben, aktivieren Sie das Kontrollkästchen "Ereignisaktion ist", und wählen Sie einen Wert aus der Dropdown-Liste aus.

   Hinweis: Sie können diesen Filtertyp auch unter einem technologiebasierten Filter einrichten.

5. Um einen produktbasierten Filter einzurichten, aktivieren Sie das Kontrollkästchen "Protokollname ist" und wählen einen Wert aus der Dropdown-Liste aus.
6. Beenden Sie den Assistenten.