Guía de administración › Supresión y resumen › Tareas de reglas de resumen y supresión › Creación de reglas de resumen

Creación de reglas de resumen

Puede emplear las reglas de resumen para combinar determinados eventos nativos de tipo común en un evento refinado. Esto le permite ahorrar espacio en el sistema de almacenamiento de registro de eventos y simplifica el análisis de eventos.

Por ejemplo, puede crear una regla de resumen que registre un único evento refinado cada tres intentos fallidos de inicio de sesión por parte de un usuario. Esto significa que el sistema de almacenamiento de registro de eventos registra un solo evento en lugar de tres.

El proceso de creación o edición de reglas de resumen mediante el asistente para reglas de resumen consta de los siguientes pasos principales:

1. Apertura del asistente para reglas de resumen.
2. Umbrales de resumen: configuración del número o frecuencia de eventos nativos con los que desea crear un evento resumido.
3. Selección del evento: identificación de un evento para resumirlo mediante los atributos de normalización de gramática de eventos comunes y el filtrado avanzado opcional.
4. Resumen: control de la presentación del evento resumido final en los informes.

Nota: Una vez que ha creado una regla de resumen, debe aplicarla para que se pueda emplear en su entorno.

Más información

Apertura del asistente de resumen

Establecimiento de umbrales de resumen

Configuración de visualizaciones de resúmenes

Aplicación de reglas de resumen o supresión