Guida all'amministrazione › Correlazione eventi e Gestione incidenti › Attività di gestione incidenti
Attività di gestione incidenti
Un incidente CA Enterprise Log Manager è composto da uno o più eventi, identificati e collegati da una regola di correlazione. Ogni volta che una regola di correlazione regola rileva uno o più eventi che soddisfano i criteri, CA Enterprise Log Manager crea un incidente.
Se si dispone del ruolo di amministratore, è possibile eseguire le seguenti attività di gestione incidente:
- Visualizzare i dettagli relativi agli incidenti creati dalle regole di correlazione nel proprio ambiente.
- Filtrare l'elenco incidenti o impostare le condizioni di risultato per individuare particolari incidenti o tipi di incidenti, oppure restringere la visualizzazione incidenti.
- Applicare destinazioni di notifica agli incidenti esistenti, controllando le risposte quali una notifica tramite posta elettronica.
- Esportare le informazioni su un incidente.
- Pianificare gli avvisi basati su un incidente.
- Unire gli incidenti esistenti in un nuovo incidente.
Nota: per ulteriori informazioni sulle attività di gestione degli incidenti consultare la Guida in linea di CA Enterprise Log Manager.