Rubrique précédente: Collecte de journaux personnalisés

Rubrique suivante: Gestion des agents

Création de rapport personnalisé

Définition de requête personnalisée

Problème

L'analyste de sécurité a besoin d'une requête pour une alerte de rapport ou d'action qui n'est pas proposée prête à l'emploi.

Solution

L'analyste de sécurité, sous le rôle Analyst, crée une requête à l'aide du générateur de requêtes CA Enterprise Log Manager, l'enregistre et la balise afin de pouvoir l'identifier et l'utiliser rapidement à l'avenir.

Procédure

Informations complémentaires

Création d'une requête

Utilisation de balises

Création d'une requête pour récupérer les événements graves uniquement

 

Contexte :

A propos des requêtes et des rapports

Personnalisation de requêtes pour les alertes d'action

Tableau de bord personnalisé (multirequête)

Problème

L'analyste de sécurité souhaite afficher les résultats de plusieurs requêtes alors qu'aucun rapport prêt à l'emploi correspondant n'est disponible.

Solution

L'analyste de sécurité, sous le rôle Analyst, crée un rapport basé sur deux requêtes (ou plus) à l'aide du générateur de rapports CA Enterprise Log Manager et balise ce rapport afin de pouvoir l'identifier et l'utiliser rapidement à l'avenir.

Procédure

Informations complémentaires

Création d'un rapport

Utilisation de balises

Scénario d'exemple de création d'un rapport à partir de trois requêtes existantes

Création d'un rapport personnalisé