Administrationshandbuch › Unterdrückung und Zusammenfassung › Aufgaben mit Unterdrückungs- und Zusammenfassungsregeln › Erstellen von Unterdrückungsregeln › Auswählen zu unterdrückender Ereignisse

Auswählen zu unterdrückender Ereignisse

Geben Sie das native Ereignis an, das mit der Regel unterdrückt werden soll, indem Sie einen einfachen Filter für die Felder "CEG-Ereignisnormalisierung" festlegen. Die Felder gehören der ereignisspezifischen Klasse an, werden für alle in der CEG ausgedrückten Ereignisse verwendet und erlauben die genaue Angabe eines nativen Ereignisses.

Sie können die gewünschte Kombination von Ereignisnormalisierungsfeldern auf der Registerkarte "Einfache Filter" festlegen. Zusätzliche Filter sorgen für zusätzliche Detailangaben bei der Bestimmung von Ereignissen. Eine Unterdrückungsregel erfordert mindestens einen einfachen Filter.

So wählen Sie ein Ereignis für eine Unterdrückungsregel aus:

1. Geben Sie die erforderlichen Informationen im Assistenten für Unterdrückungsregeln ein, und fahren Sie mit dem Schritt für die Filterung fort.
2. Erstellen Sie einfache Filter, um das gewünschte Ereignis auszuwählen, indem Sie das entsprechende Kontrollkästchen aktivieren und anschließend den gewünschten Wert auswählen oder eingeben. Die folgenden Felder sind verfügbar:

   Idealmodell

   Beschreibt die umfangreiche Klasse der Technologien, die mit dem Ereignis in Zusammenhang stehen. Beispiel: Firewall oder Netzwerkgerät.

   Ereigniskategorie

   Beschreibt die Ereigniskategorien innerhalb des Idealmodells. Beispielsweise werden alle Ereignisse im Zusammenhang mit Konten, Benutzergruppen und Rollen in der Kategorie "Identitätsverwaltung" erfasst. Jede Ereigniskategorie hat mindestens eine Klasse (Teilklasse). Somit wirkt sich jede Auswahl, die Sie tätigen, auf die verfügbaren Auswahlmöglichkeiten im Menü "Ereignisklasse" aus.

   Ereignisklasse

   Erlaubt eine genauere Klassifizierung von Ereignissen innerhalb einer bestimmten Ereigniskategorie. Beispielsweise werden Ereignisse im Zusammenhang mit der Identitätsverwaltung in folgende drei Gruppen unterteilt: Konto, Gruppe und Identität. Jede Ereigniskategorie hat mindestens eine zugehörige Aktion. Somit wirkt sich jede Auswahl, die Sie tätigen, auf die verfügbaren Auswahlmöglichkeiten im Menü "Ereignisaktion" aus.

   Ereignisaktion

   Erläutert die für jede Ereigniskategorie und -klasse gängigen Aktionen. Beispielsweise umfasst die Klasse "Kontoverwaltung" der Kategorie "Identitätsverwaltung" Aktionen zur Erstellung, Löschung und Änderung von Konten.

3. Klicken Sie auf den entsprechenden Pfeil, der Sie zu dem Schritt im Assistenten führt, mit dem Sie fortfahren möchten, oder klicken Sie auf "Speichern und schließen".

   Wenn Sie auf "Speichern und schließen" klicken, wird die neue Regel in der Liste angezeigt. Andernfalls wird der von Ihnen ausgewählte Schritt angezeigt.

Eine neu erstelle Regel wird als Version 1.0 gespeichert. Wird die Regel später bearbeitet, wird eine Kopie der Regel als neue Version gespeichert. Ältere Versionen können auf Wunsch angezeigt, angewendet und kopiert werden.

Weitere Informationen:

Erstellen eines einfachen Ereignisfilters

Erstellen erweiterter Ereignisfilter

Verwenden erweiterter Filter