|
|
|
El cuarto paso para normalizar la información del evento en la Gramática de eventos comunes es determinar la acción normalizada que expresa la información del evento. El campo event_action proporciona un marcador de posición en el que las acciones comunes que se han producido pueden normalizarse con un nombre común.
Describe exactamente qué ocurre en una frase corta sin detalles. Por ejemplo, la creación de cuentas es una acción que implica que alguien ha creado una cuenta o un número de cuentas en un host específico.
El campo event_action se asocia a una categoría de eventos y una clase de eventos. Por ejemplo, la creación de cuentas event_action está asociada a la gestión de identidades event_category y la gestión de cuentas event_class.
Cada acción de eventos puede tener uno o más de los siguientes valores de resultados: correcto, incorrecto, aceptado, rechazado, interrumpido, desconocido.
Por ejemplo, todos los inicios de sesión erróneos se normalizan con un valor de acción de intentos de inicio de sesión en el campo event_action. Si se ha producido un error en el intento de inicio de sesión, aparece un valor de error en el campo event_result y si es correcto, aparece un valor de correcto en el campo event_result.
| Copyright © 2011 CA. Todos los derechos reservados. | Enviar correo electrónico a CA Technologies acerca de este tema |