Guía de descripción general › Funcionalidades clave › Presentación estandarizada de los registros

Presentación estandarizada de los registros

Los registros generados por aplicaciones, sistemas operativos y dispositivos utilizan sus propios formatos. CA Enterprise Log Manager refina los registros recopilados para estandarizar la manera cómo se registran los datos. El formato estándar facilita a Auditors y a altos cargos la comparación de datos recopilados de distintos orígenes. Técnicamente, la gramática de eventos comunes (CEG) de CA ayuda a implementar la normalización y la clasificación de eventos.

La CEG proporciona distintos campos utilizados para la normalización de varios aspectos del evento, incluyendo lo siguiente:

• Modelo ideal (clase de tecnología como antivirus, DBMS y cortafuegos)
• Categoría (incluye ejemplos sobre gestión de identidades y seguridad de red)
• Clase (incluye ejemplos sobre gestión de cuentas y de grupos)
• Acción (incluye ejemplos sobre creación de cuentas y de grupos)
• Resultados (incluye ejemplos sobre acciones con éxito y erróneas)

Nota: Consulte la Guía de administración de CA Enterprise Log Manager para obtener más detalles acerca de las reglas y archivos usados en el refinamiento de eventos. Consulte la sección que trata acerca de la gramática de eventos comunes en la ayuda en línea para obtener información acerca de la normalización y la categorización de eventos.

Más información:

Normalización y categorización de eventos

Asignación y análisis

Supresión y resumen