Guida all'amministrazione › Mapping e Analisi › Stati evento

Stati evento

Le informazioni sugli eventi verificatisi nel proprio ambiente passano attraverso diverse fasi, dall'occorrenza iniziale alla possibile visualizzazione finale da parte di CA Enterprise Log Manager. Dal momento che il termine "evento" può riferirsi a uno qualunque di questi passaggi, per i possibili stati degli eventi nel proprio ambiente viene utilizzata la seguente terminologia:

Evento nativo

Si riferisce all'occorrenza originale dello stato o dell'azione che attiva l'evento, ad esempio un'autenticazione non riuscita o una violazione del firewall. Gli eventi nativi vengono inviati tramite il connettore o il servizio listener appropriati, analizzati e mappati nel modo corretto, quindi inseriti nell'archivio registro eventi, dove restano a disposizione per la visualizzazione come eventi non elaborati e/o perfezionati.

Evento non elaborato

Si riferisce alla comunicazione inviata dall'agente di monitoraggio appropriato. Gli eventi non elaborati contengono informazioni relative all'evento nativo, spesso sotto forma di stringa syslog o di coppia nome-valore. Queste informazioni vengono archiviate e sono ricercabili, a meno che vengano modificate tramite regole di soppressione o riepilogo. Gli eventi eliminati non vengono memorizzati nell'archivio registro eventi; un set di eventi di riepilogo viene registrato come evento singolo che esprime il risultato del riepilogo.

Evento perfezionato

Si riferisce alle informazioni sull'evento mappate o riepilogate da CA Enterprise Log Manager. Queste informazioni vengono archiviate e sono ricercabili.

Evento registrato

Si riferisce alle informazioni sull'evento non elaborato o perfezionato nell'archivio registro eventi. Gli eventi non elaborati e quelli perfezionati vengono sempre registrati, a meno che vengano eliminati o riepilogati. Gli eventi mappati dispongono generalmente di informazioni sia sugli eventi non elaborati che su quelli perfezionati. Queste informazioni vengono archiviate e sono ricercabili.

Per informazioni sugli stati degli eventi, consultare il diagramma seguente:

Ulteriori informazioni

Attività relative a regole di mapping e analisi

Attività relative alle regole per la soppressione e il riepilogo

Considerazioni sul deposito eventi di log