Manuel d'administration › Suppression et récapitulation › Tâches liées aux règles de suppression et de récapitulation › Création d'une règle de récapitulation

Création d'une règle de récapitulation

Vous pouvez utiliser des règles de récapitulation pour regrouper certains événements natifs d'un type courant dans un seul événement ajusté. Vous économisez ainsi de l'espace dans votre magasin de journaux d'événements et simplifiez l'analyse des événements.

Vous pouvez par exemple créer une règle de récapitulation qui enregistre un seul événement ajusté pour trois échecs de connexion successifs par un même utilisateur. Votre magasin de journaux d'événements enregistre ainsi un seul événement au lieu de trois.

Le processus de création ou de modification d'une règle de récapitulation à l'aide de l'Assistant de règle de récapitulation se compose principalement des étapes suivantes.

1. Ouverture de l'Assistant de règle de récapitulation
2. Seuils de récapitulation : définir le nombre ou la fréquence d'événements natifs à regrouper dans un événement récapitulé.
3. Sélection d'événement : identifier un événement à récapituler à l'aide des attributs de normalisation CEG et d'un filtrage avancé facultatif.
4. Récapitulation : contrôler la manière dont l'événement récapitulé final sera présenté dans les rapports.

Remarque : Une fois créée, vous devez appliquer la règle de récapitulation pour la rendre disponible dans votre environnement.

Informations complémentaires :

Ouverture de l'assistant de récapitulation

Définition de seuils de récapitulation

Configuration d'un affichage de récapitulation

Application d'une règle de suppression ou de récapitulation