Administration Guide › Account utente › Attività associate ai ruoli › Attività dell'analista

Attività dell'analista

Gli analisti di sistema controllano la rete di raccolta dei log, per poi raccogliere e distribuire i dati di rapporto.

Gli amministratori assegnano il ruolo di analista agli utenti responsabili delle attività seguenti:

• Creazione e modifica di query e rapporti personalizzati

  Un rapporto è una visualizzazione grafica o tabulare dei dati del log eventi generata eseguendo query predefinite o personalizzate con filtri. I dati provengono da database hot, warm o defrosted dal deposito eventi di log del server selezionato e, se richiesto, dei server federati.

• Pianificazione degli avvisi

  Un avviso è un processo di query pianificato che è possibile utilizzare per individuare violazioni di criteri, tendenze di utilizzo, schemi di accesso e altre informazioni che richiedono attenzione a breve termine. I dati di avviso possono essere visualizzati nell'interfaccia utente oppure tramite feed RSS. È possibile inviare un avviso pianificato a destinatari di posta elettronica, ad una destinazione di trap SNMP oppure ad un processo CA IT PAM di output di evento/avviso. È possibile eseguire il processo una volta per riga oppure una volta per query.

• Creazione di tag

  Un tag è un termine o una frase chiave utilizzata per identificare query o rapporti appartenenti alla stessa categoria. Per aggiungere un nuovo rapporto ad un processo pianificato configurato per selezionare rapporti con uno specifico tag, aggiungere il tag comune al nuovo rapporto. Un tag può essere anche una frase chiave associata ad una query, che descrive il contenuto di quest'ultima e consente la classificazione e la ricerca in base alle frasi chiave.

• Visualizzazione dei feed RSS (Rich Site Summary)

  Un evento RSS è un evento generato da CA User Activity Reporting Module per convogliare un avviso verso prodotti ed utenti di terze parti. L'evento è un riepilogo del risultato di ogni avviso, ed un collegamento al file di risultato. È possibile configurare la durata di un dato elemento del feed RSS.

Gli analisti possono adottare il seguente approccio una volta acquisita familiarità con l'utilizzo di CA User Activity Reporting Module:

1. Esaminare i rapporti predefiniti disponibili. Anche i revisori possono eseguire questa operazione.
2. Progettare rapporti personalizzati, creare i relativi tag, pianificare, visualizzare, annotare.
3. Pianificare i rapporti da generare periodicamente. Anche i revisori possono eseguire questa operazione.
4. Rivedere i rapporti generati ed immettere le annotazioni. Anche i revisori possono eseguire questa operazione.
5. Identificare i criteri per l'invio di un avviso, il formato da utilizzare e il destinatario. Dopodichè, pianificare la generazione dell'avviso quando i criteri vengono soddisfatti.