Administration Guide › Soppressione e riepilogo › Attività relative alle regole per la soppressione e il riepilogo › Modalità di creazione di una regola per il riepilogo › Impostazione delle soglie di riepilogo

Impostazione delle soglie di riepilogo

Per creare o modificare una regola di riepilogo, inserire le informazioni generali e impostare le soglie di riepilogo. Le soglie sono un numero di eventi, una frequenza di occorrenza o la combinazione delle due cose, che danno il via alla creazione di un evento di riepilogo.

Per impostare le soglie di riepilogo

1. Aprire la procedura guidata di riepilogo.
2. Immettere un nome per la nuova regola. È inoltre possibile immettere informazioni descrittive facoltative di riferimento.
3. Definire la combinazione specificando il numero di eventi nativi e il tempo trascorso che la regola utilizza per creare un singolo evento perfezionato utilizzando i menu di Riepilogo eventi:

   Abilita soglia conteggio eventi

   Controlla se la regola utilizza o meno una soglia evento. Il valore della soglia evento deve essere superiore a uno. La selezione di questa casella imposta il valore massimo degli eventi. Se la casella è deselezionata e il periodo di timeout degli eventi è attivo, soltanto il periodo di tempo viene considerato nel riepilogo degli eventi. Se sono abilitate entrambe le opzioni, viene creato un evento di riepilogo proprio nel periodo di tempo specificato, purché si verifichi almeno un evento non elaborato qualificato.

   N. massimo di eventi

   Indica il numero di eventi nativi che avviano un evento di riepilogo. Quando si verifica il numero di eventi nativi specificato, si crea un evento di riepilogo.

   Minimo: 2

   Massimo: 5000

   Abilita periodo di timeout eventi

   Controlla se la regola utilizza o meno una soglia di periodo di tempo. La selezione di questa casella imposta il valore di un periodo di tempo. Se la casella non è selezionata, si verifica un evento di riepilogo soltanto quando viene raggiunta la soglia del conteggio eventi.

   Periodo di tempo

   Definisce, in secondi, il tempo che occorre per avviare un evento di riepilogo, se si sono verificati eventi del tipo specificato. Quando viene raggiunta la soglia, si verifica la creazione di un evento di riepilogo, purché si sia verificato almeno un evento nativo qualificato. È possibile impostare il periodo di tempo a zero, in modo da avere come risultato un evento di riepilogo soltanto quando viene raggiunta la soglia massima di eventi.

   Minimo: 0

   Massimo: 86400

   Ad esempio, nel caso di una regola che riepiloghi i tentativi di accesso falliti, la selezione di 3 nel menu N. massimo di eventi e di 10 nel menu Periodo di tempo ha come risultato il riepilogo dell'evento dopo tre tentativi di accesso falliti oppure ogni 10 secondi, purché si verifichi almeno un accesso fallito.

4. Fare clic sulla freccia appropriata per andare al passaggio della procedura guidata che si desidera completare successivamente, oppure fare clic su Salva e chiudi.

   Se si fa clic su Salva e chiudi, la nuova regola viene visualizzata nell'elenco; altrimenti, appare il passaggio selezionato.

Ulteriori informazioni

Configurazione di una visualizzazione di riepilogo