集約用イベントの選択

管理ガイド › 抑制ルールおよび集約ルール › 抑制ルールおよび集約ルールタスク › 集約ルールを作成する方法 › 集約用イベントの選択

集約用イベントの選択

CEG イベント正規化フィールドに単純フィルタを設定し、ルールに従って集約するネイティブイベントを指定します。これらの 4 つのフィールドはイベント専用クラスの一部であり、CEG で記述されたすべてのイベントに使用できます。これらのフィールドにより、イベントを指定できます。

［単純フィルタ］タブを使用して必要なイベント正規化フィールドの組み合わせを指定できます。また、イベント識別の詳細用に詳細フィルタを使用することもできます。抑制ルール用に少なくとも 1 つの単純フィルタを指定します。

集約ルールイベントの選択方法

集約ウィザードを開き、「フィルタリング」の手順に進みます。
該当するチェックボックスを選択し、必要に応じて値を選択するか、または入力して、対象のイベントを選択するための単純フィルタを作成します。以下のフィールドが利用できます。

推奨されるモデル

イベントに関連するさまざまなテクノロジのクラスを指定します。たとえば、ファイアウォールやネットワークデバイスが推奨されるモデルに相当します。

イベントカテゴリ

イベントのさまざまなカテゴリを指定します。たとえば、アカウント、ユーザグループ、およびロール関連のイベントはすべて、「ID 管理」イベントカテゴリに記録されます。各イベントカテゴリには 1 つ以上のクラス（サブカテゴリ）があるため、選択する内容に応じて、［イベントクラス］メニューで使用可能な項目が変化します。

イベントクラス

特定のイベントカテゴリについて、より詳細にイベントを分類できます。たとえば、ID 管理イベントは、3 つのクラス（アカウント、グループ、または ID）に分類されます。各イベントクラスには 1 つ以上の関連アクションがあるため、選択する内容に応じて、［イベントアクション］メニューで使用可能な項目が変化します。

イベントアクション

各イベントカテゴリおよびイベントクラスに共通するアクションを指定します。たとえば、ID 管理カテゴリのアカウント管理には、アカウントの作成、削除、および変更の各アクションが含まれます。
該当する矢印をクリックして次に完了するウィザード手順に進むか、［保存して閉じる］をクリックします。
［保存して閉じる］をクリックすると、新規ルールがリストに表示されます。それ以外の場合は、選択した手順が表示されます。

詳細情報：

このトピックについて CA Technologies に電子メールを送信する