Manuel d'administration › Requêtes et rapports › A propos des requêtes et des rapports

A propos des requêtes et des rapports

Vous pouvez utiliser les requêtes de différentes façons.

• Vous pouvez exécuter une requête pour afficher les données d'un événement ou d'un incident quasiment en temps réel.
• Vous pouvez sélectionner un rapport prédéfini pour afficher les résultats de plusieurs requêtes liées.
• Vous pouvez créer un rapport composé de requêtes que vous sélectionnez.
• Vous pouvez utiliser des requêtes d'invite pour rechercher des informations présélectionnées spécifiques.
• Vous pouvez planifier des requêtes à exécuter sur des données récentes sous forme d'alertes d'action, qui avertissent les parties responsables par courriel. Les alertes d'action sont également ajoutées à un flux RSS, qui peut être affiché à l'aide de lecteurs tiers.
• Vous pouvez créer vos propres requêtes pour afficher ou créer des alertes d'action, ou encore générer des rapports sur ces alertes.

Il existe deux types de requêtes et de rapports.

• Les requêtes et rapports d'abonnement sont prédéfinis par CA et fournis avec l'application CA Enterprise Log Manager lors de l'installation, ou ils sont ajoutés lors d'une mise à jour d'abonnement.
• Les requêtes et rapports d'utilisateur sont ceux créés par un utilisateur. Vous pouvez créer une requête ou un rapport de toutes pièces ou à partir d'une requête ou d'un rapport d'abonnement que vous souhaitez modifier.

CA Enterprise Log Manager propose une liste complète de requêtes et rapports par abonnement. Si un rôle Auditor, Analyst ou Administrator vous a été attribué, vous pouvez afficher l'ensemble des requêtes et rapports d'abonnement. Par ailleurs, vous pouvez effectuer les actions suivantes sur toute requête ou tout rapport d'abonnement en cours d'affichage.

• Actualiser les données affichées
• Modifier les filtres locaux pour masquer les données que vous ne souhaitez pas afficher
• Effacer les filtres locaux pour réafficher la requête ou le rapport non filtré
• Ajouter la requête ou le rapport affiché à votre liste de favoris
• Imprimer la requête
• Changer l'option d'affichage de la requête ou du rapport sélectionné
• Fermer la requête ou le rapport affiché

Seuls les utilisateurs auxquels un rôle Analyst ou Administrator a été attribué peuvent effectuer les actions ci-dessous.

• Créer une nouvelle requête ou un nouveau rapport d'utilisateur de toutes pièces
• Copier une requête ou un rapport d'abonnement et l'utiliser en tant que base pour une requête ou un rapport d'utilisateur
• Modifier une requête ou un rapport d'utilisateur
• Exporter une requête ou un rapport d'utilisateur
• Supprimer une requête ou un rapport d'utilisateur
• Enregistrer les modifications apportées à la requête ou au rapport d'utilisateur sélectionné
• Importer une définition de requête ou de rapport d'utilisateur

Exemple de requêtes et de rapport lié

Prenons la balise de requête Activité du pare-feu par zone démilitarisée. Vous pouvez remarquer qu'elle est associée à six requêtes différentes.

Les requêtes contenues dans la liste des requêtes sont utilisées dans des rapports. Dans l'onglet Rapports, vous pouvez voir un rapport appelé Activité du pare-feu par zone démilitarisée.

Seuls les noms apparaissent sur l'illustration suivante. Vous pouvez remarquer que chaque nom reflète l'une des six requêtes du rapport. La plupart des rapports incluent les résultats des trois types de requêtes suivants : récapitulatif, tendance et détail.