Administration Guide › Correlazione eventi e Gestione incidenti › Attività di gestione incidenti

Attività di gestione incidenti

Un incidente CA User Activity Reporting Module è composto da uno o più eventi, identificati e collegati da una regola di correlazione. Ogni volta che una regola di correlazione regola rileva uno o più eventi che soddisfano i criteri, CA User Activity Reporting Module crea un incidente.

Se si dispone del ruolo di amministratore, è possibile eseguire le seguenti attività di gestione incidente:

• Visualizzare i dettagli relativi agli incidenti creati dalle regole di correlazione nel proprio ambiente.
• Filtrare l'elenco incidenti o impostare le condizioni di risultato per individuare particolari incidenti o tipi di incidenti, oppure restringere la visualizzazione incidenti.
• Applicare destinazioni di notifica agli incidenti esistenti, controllando le risposte quali una notifica tramite posta elettronica.
• Esportare le informazioni su un incidente.
• Pianificare gli avvisi basati su un incidente.
• Unire gli incidenti esistenti in un nuovo incidente.

Nota: per ulteriori informazioni sulle attività di gestione degli incidenti consultare la Guida in linea di CA User Activity Reporting Module.