Guida all'amministrazione › Query e rapporti › Informazioni su query e rapporti
Informazioni su query e rapporti
È possibile utilizzare le query nei seguenti modi:
- È possibile eseguire una query per visualizzare i dati di un evento o incidente quasi in tempo reale.
- È possibile selezionare un rapporto predefinito per visualizzare i risultati di più query correlate.
- È possibile creare un rapporto composto di query selezionate dall'utente.
- È possibile utilizzare le query con richiesta di conferma per ricercare specifiche informazioni preselezionate.
- È possibile pianificare l'esecuzione di query su dati recenti come avvisi per l'invio di notifiche via posta elettronica alle parti responsabili. Gli avvisi vengono aggiunti anche a un feed RSS che può essere visualizzato mediante lettori di terze parti.
- È possibile creare query personalizzate per la visualizzazione o la creazione di avvisi o rapporti.
Esistono due tipi di query e rapporti:
- Le query e i rapporti di sottoscrizione sono predefiniti da CA e vengono forniti insieme all'applicazione CA Enterprise Log Manager al momento dell'installazione oppure aggiunti con un aggiornamento di sottoscrizione.
- Le query e i rapporti utente sono quelli creati da un utente. È possibile creare una query o un rapporto da zero oppure crearne uno a partire da una query o un rapporto di sottoscrizione che si desidera modificare.
CA Enterprise Log Manager fornisce un elenco completo delle query e dei rapporti di sottoscrizione. Se all'utente è stato assegnato il ruolo di revisore, analista o amministratore, è in grado di visualizzare tutte le query e i rapporti di sottoscrizione. Inoltre, su una query o un rapporto di sottoscrizione correntemente visualizzati è possibile eseguire le seguenti azioni:
- Aggiornare i dati visualizzati.
- Modificare i filtri locali per nascondere i dati che non si desidera visualizzare.
- Eliminare i filtri locali per visualizzare di nuovo le query o rapporti senza filtri.
- Aggiungere query o rapporti visualizzati all'elenco dei preferiti.
- Stampare la query.
- Modificare l'opzione che mostra la query o il rapporto selezionati.
- Chiudere la query o il rapporto visualizzati.
Solo gli utenti cui è stato assegnato il ruolo di analista o amministratore possono eseguire le seguenti azioni:
- Creare una query o un rapporto utente completamente nuovi.
- Copiare una query o un rapporto di sottoscrizione e utilizzarlo come base per una query o un rapporto utente.
- Modificare una query o un rapporto utente.
- Esportare una query o un rapporto utente.
- Eliminare una query o un rapporto utente.
- Salvare le modifiche alla query o al rapporto utente selezionati.
- Importare la definizione di una query o di un rapporto utente.
Esempio delle query e dei rapporti corrispondenti
Prendere in considerazione il tag query Attività firewall di DMZ. Notare che è associato a sei query separate in questo argomento.
Le query visualizzate nell'elenco delle query vengono utilizzate nei rapporti. Dalla scheda Rapporti è possibile visualizzare un rapporto chiamato Attività firewall di DMZ.
Nell'illustrazione seguente sono mostrati soltanto i nomi. Notare che ogni nome rispecchia una delle sei query del rapporto. La maggior parte dei rapporti include i risultati delle query per riepilogo, tendenza e dettaglio.
