Le regole di riepilogo controllano il modo in cui gli eventi nativi vengono visualizzati nell'evento elaborato. È possibile configurare una visualizzazione di riepilogo selezionando Riepilogo per Campi e Campi aggregati.
Per configurare la visualizzazione di una regola di riepilogo
Controlla il campo o i campi in base ai quali viene raggruppata l'informazione riepilogata. Ad esempio, nel caso di una regola di riepilogo degli accessi falliti, selezionare source_username per visualizzare il numero degli eventi di accesso non riusciti qualificati per ogni utente univoco. Per completare la regola, occorre selezionare uno o più campi Riepilogo per.
Controlla il campo o i campi secondo cui sono suddivise le informazioni riepilogate, secondo il campo Riepilogo per. Ad esempio, nel caso di una regola che riepiloghi gli accessi non riusciti, selezionare source_username come campo Riepilogo per e dest_hostname come campo Aggregato. In questo modo viene visualizzato il numero di eventi di accesso non riusciti qualificati per ogni utente unico, suddivisi per l'host al quale l'utente ha tentato di accedere.
Le informazioni relative ai campi aggregati vengono mantenute nel campo evento non elaborato degli eventi di riepilogo. Nell'esempio precedente, ogni host unico al quale l'utente ha cercato di effettuare l'accesso verrà archiviato assieme al numero di occorrenze nel formato seguente: nomehost1:2,nomehost2:5. Questo esempio indica due tentativi di accesso dall'host 1 e cinque tentativi dall'host 2.
I campi aggregati sono facoltativi, quindi non è necessario selezionare un campo aggregato per completare la regola.
Se si fa clic su Salva e chiudi, la nuova regola viene visualizzata nell'elenco; altrimenti, viene visualizzato il passaggio selezionato.
Quando viene creata una nuova regola, essa viene salvata come versione 1.0. Se in seguito la regola viene modificata, una copia separata di essa viene memorizzata come nuova versione. È possibile visualizzare le versioni precedenti e applicarle o copiarle, secondo necessità.
Copyright © 2011 CA. Tutti i diritti riservati. | Contatta CA Technologies |