Guía de administración › Filtros y perfiles › Filtros globales y locales › Establecimiento de filtros simples

Establecimiento de filtros simples

Puede definir filtros simples para establecer criterios para los datos de eventos que desea visualizar o cuyos informes desea generar. Al definirlos en el asistente de diseño de consulta, los filtros simples le permiten limitar los datos de eventos obtenidos tras una consulta empleada en un informe o una alerta. Al definirlos en el asistente de diseño de perfil, los filtros simples limitan los datos visualizados en los resultados de informes o de consultas cuando se aplica el perfil.

1. Abra el asistente.
2. Determine el tipo de filtro simple que desea definir:
   • basado en tecnologías.
   • basado en categorías, basado en categorías y clases o basado en categorías, clases y acciones.
   • basado en productos.
3. Para establecer un filtro basado en tecnologías, haga clic en la casilla de verificación El modelo ideal es y, a continuación, seleccione un valor en la lista desplegable del modelo ideal.
4. Para definir un filtro basado en la categoría, la categoría y la clase, o la categoría, la clase y la acción de un evento de seguridad, lleve a cabo las acciones siguientes:
   1. Haga clic en la casilla de verificación Categoría de evento y, a continuación, seleccione un valor en la lista desplegable asociada.
   2. (Opcional). Haga clic en la casilla de verificación Clase de evento y, a continuación, seleccione un valor en la lista desplegable.
   3. (Opcional). Si ha seleccionado Clase de evento, haga clic en la casilla de verificación La acción del evento es y, a continuación, seleccione un valor en la lista desplegable.

   Nota: También puede definir este filtro de tipo en un filtro basado en tecnologías.

5. Para establecer un filtro basado en productos, haga clic en la casilla de verificación El nombre del registro de eventos es y, a continuación, seleccione un valor en la lista desplegable.
6. Siga los pasos que le indique el asistente.