Guía de administración › Supresión y resumen › Tareas de reglas de resumen y supresión › Creación de reglas de resumen › Establecimiento de umbrales de resumen

Establecimiento de umbrales de resumen

Para crear o editar una regla de resumen, introduzca información general y establezca umbrales de resumen. Los umbrales son un determinado número de eventos, una frecuencia de repetición o una combinación de ambos que activa la creación de un evento de resumen.

Para establecer umbrales de resumen

1. Abra el asistente de resumen.
2. Introduzca un nombre para la regla nueva. También puede introducir información descriptiva opcional como referencia.
3. Defina la combinación mediante la especificación del número de eventos nativos y el tiempo transcurrido que emplea la regla para crear un evento refinado único a través de las opciones de resumen del evento:

   Activación del umbral de recuento de eventos

   Controla si la regla emplea o no un umbral de eventos. El umbral de eventos debe ser superior a uno. La selección de esta casilla establece un valor máximo de eventos. Si no se selecciona esta casilla y se activa el período de tiempo de espera de eventos, sólo se tendrá en cuenta el período de tiempo de resumen de eventos. Si se activan ambos, se crea un evento resumido tras cada período de tiempo especificado, siempre y cuando se produzca al menos un evento sin formato calificado.

   Número máximo de eventos

   Define el número de eventos nativos que activan un evento resumido. Cuando se alcanza el número de eventos nativos especificado, se crea un evento resumido.

   Mínimo: 2

   Máximo: 5.000

   Activación del período de tiempo de espera de eventos

   Controla si la regla emplea o no un umbral de período de tiempo. La selección de esta casilla establece un valor de período de tiempo. Si no se selecciona esta casilla, el evento resumido sólo se produce cuando se alcanza el umbral de recuento de eventos.

   Período de tiempo

   Define el tiempo, en segundos, que transcurre para activar un evento resumido, en caso de que se produzca alguno de los eventos del tipo especificado. Al alcanzar este umbral, se crea un evento resumido, siempre y cuando se haya producido al menos un evento nativo calificado. Puede definir el período de tiempo como cero, que sólo da como resultado un evento resumido cuando se alcanza el umbral máximo de eventos.

   Mínimo: 0

   Máximo: 86.400

   Por ejemplo, en el caso de una regla que resume los intentos de inicio de sesión erróneos, la selección de 3 en el menú Número máx. de eventos y de 10 en el menú Período de tiempo da como resultado un evento resumido después de tres intentos de inicio de sesión erróneos o cada 10 segundos, siempre y cuando se produzca al menos un inicio de sesión erróneo.

4. Haga clic en la flecha correspondiente para avanzar al paso del asistente que quiera completar a continuación o haga clic en Guardar y cerrar.

   Si hace clic en Guardar y cerrar, la regla nueva aparece en la lista; si no es así, aparece el paso que haya seleccionado.

Más información

Configuración de visualizaciones de resúmenes