Tema anterior: Tipo 4: evento observado distribuido

Tema siguiente: Normalización y categorización de eventos

Identificación del tipo de evento

Esta sección proporciona información sobre cómo identificar el tipo de evento que se ha expresado. La característica de distinción principal entre los tipos de eventos son el número de host (entidades de red) expresado en la información del evento. Utilice esta tabla para guiar la determinación del tipo de evento para el ejemplo con el que esté trabajando.

Número de host

Tipo de evento

1

Tipo 1

2

Tipo 2

3

Tipo 3

4+

Tipo 4