Administration Guide › Avvisi › Personalizzare le query per gli avvisi › Creare una query per recuperare solo gli eventi gravi

Creare una query per recuperare solo gli eventi gravi

È possibile creare una query da zero se non è presente una query predefinita in grado di recuperare i tipi di eventi di cui si desidera ricevere notifica. Considerare i seguenti tipi di eventi gravi:

Esempio: creare una query per recuperare solo gli errori di quarantena dei virus

Si supponga, ad esempio, di voler ricevere una notifica per ogni errore di quarantena dei virus. Probabilmente, la parola chiave quarantena non compare nell'elenco di query. In questo caso, è possibile creare la query necessaria e pianificare un avviso che la esegue.

Per creare una query che recupera gli errori di quarantena dei virus

1. Fare clic su Query e rapporti.
2. In Opzioni elenco query selezionare Nuova.

   Verrà visualizzato il passaggio Dettagli della procedura guidata Progettazione query.

3. Inserire un nome.

   Ad esempio, inserire Avviso: errore quarantena virus

4. Aggiungere un tag personalizzato.

   Ad esempio, inserire Quarantena virus

5. Fare clic sul passaggio Colonne query ed aggiungere le colonne desiderate.
6. Selezionare il passaggio Filtri query.
7. Inserire un filtro semplice in base alla voce CEG dell'evento.

   Ad esempio, selezionare Sicurezza host come categoria, Attività antivirus come classe, Quarantena virus come azione e F come risultato.

   

8. Selezionare il passaggio Condizioni di risultato e selezionare Ultimi 5 minuti dal menu a discesa Intervalli predefiniti, in modo da garantire la tempestività dell'avviso.
9. Fare clic su Salva e chiudi.