管理ガイド › アクション アラート › アクション アラートのクエリのカスタマイズ › 重大なイベント用の単純フィルタの指定

重大なイベント用の単純フィルタの指定

イベントの重大度は、「通知」から「致命的」までさまざまです。 CA では、イベントの重大度に、
カテゴリ、クラス、アクション、および結果の CEG モデルに基づいて、2 ～ 7 の数値を割り当てています。 重大度 7 はシステム シャットダウン イベントに割り当てられます。 重大度 6 は、高いセキュリティを示す、緊急の注意が必要なイベントに割り当てられます。

カスタム クエリを作成する、またはアラートで使用する事前定義済みクエリをカスタマイズする予定がある場合は、重大なイベント タイプの CEG モデル定義を確認することをお勧めします。 モデル定義は単純フィルタの基本です。 つまり、イベント カテゴリ、イベント クラス、イベント アクション、およびイベントの結果に対して指定した内容に基づいたイベントを取得するクエリを作成できます。

重大なイベント用の単純フィルタを指定する方法

1. ［ヘルプ］リンクをクリックします。
2. ［共通イベント文法］を展開し、［セキュリティ レベルの割り当て］を選択します。
3. スプレッドシートにテーブルをコピーし、［セキュリティ レベル］の高い順に並べ替えます。

   その結果、テーブルには CA のセキュリティ レベルの割り当てに基づいて、最も重大度の高いものから順にイベント タイプが表示されます。

   以下に例を示します。 結果は現在の CEG 定義を反映します。