Grammatica evento comune › Normalizzazione e categorizzazione degli eventi › Categorie eventi

Categorie eventi

Il secondo passaggio della normalizzazione delle informazioni sugli eventi in CEG è determinare quale categoria ha espresso meglio le informazioni dell'evento. Fornendo un campo per la categorizzazione delle informazioni evento espresse, il CEG supporta il reporting di prodotto incrociato per ampie categorie di eventi. Il campo CEG utilizzato per questo passaggio della normalizzazione è event_category. Esso fornisce un facile punto di riferimento per l'impostazione di filtri per mostrare informazioni specifiche per i rapporti di conformità.

Alcuni esempi di event_category:

• Gestione identità
• Network Security
• Host Security
• Protezione operativa

Ad esempio, tutti gli accessi non riusciti e riusciti vengono registrati con lo stesso valore, Accesso al sistema, nel campo event_category.