Vorheriges Thema: Erstellen von Schlüsselwerten für kritische Assets (Critical_Assets)

Nächstes Thema: Anzeigen eines Berichts unter Verwendung einer Schlüsselliste

Anpassen von Schlüsselwerten für Administratoren

Dieses Thema bietet ein Beispiel dafür, wie benutzerdefinierte Werte zu einer vordefinierten Schlüsselliste hinzugefügt werden können, in der bereits einige Werte festgelegt sind. Sie können diesem Beispiel folgend auch Werte zu anderen bestehenden Schlüssellisten hinzufügen.

Sie können vordefinierte Berichte und ihre zugehörigen Abfragen verwenden, um Aktivitäten nach Administratoren zu überwachen. Vordefinierte Werte sind u. a. "Administrator", "Root", "sa" und "admin". Um die Liste benutzerspezifisch anzupassen, können Sie andere Konten in Ihrer Umgebung, die Administratorrechte innehaben, als Werte in der Schlüsselwerteliste für Administratoren angeben.

Definieren Sie den Filter wie folgt, falls Sie eine benutzerspezifische Abfrage erstellen, in der dieser Schlüssel verwendet wird:

Spalte

Operator

Wert

dest_username

Mit Schlüssel

Administratoren

Um einen Filter für andere Schlüssellisten festzulegen, ersetzen Sie den Wert durch den gewünschten Listenwert. Zum Beispiel könnten Sie den Filterwert auf "EPHI_Database" festlegen, um nach Hostnamen zu filtern, die zu jener Schlüsselliste gehören.

So erstellen Sie benutzerdefinierte Schlüsselwerte für Administratoren:

  1. Klicken Sie auf die Registerkarte "Verwaltung", die Unterregisterkarte "Bibliothek" und den Ordner "Liste mit Schlüssel".

    Unten im Hauptfensterbereich wird eine Liste von Schlüsseln eingeblendet, der Sie benutzerdefinierte Werte hinzufügen können.

  2. Wählen Sie den Schlüssel "Administrators" aus.

    Die vordefinierten Werte werden angezeigt.

  3. Sie haben folgende Möglichkeiten, die Liste zu aktualisieren:
  4. Klicken Sie auf "Speichern".

    Berichte, die diese Schlüsselliste verwenden und anhand von geplanten Jobs erzeugt werden, enthalten nun Daten für die aktualisierten Werte.