管理ガイド › イベント相関およびインシデント管理 › インシデント管理タスク

インシデント管理タスク

CA User Activity Reporting Module インシデントは、相関ルールによって識別されて関連付けられる 1 つ以上のイベントで構成されます。 相関ルールがその条件を満たす 1 つ以上のイベントを検出するたびに、CA User Activity Reporting Module はインシデントを作成します。

管理者ロールを持っている場合、以下のインシデント管理タスクを実行できます。

• 相関ルールによって環境内に作成されたインシデントの詳細を表示する
• インシデント リストをフィルタするか、結果の条件を設定して、特定のインシデントまたはインシデント タイプを検索し、またはインシデント ビューを絞り込む
• 通知の宛先を既存のインシデントに適用して、電子メール宛先などの応答を制御する
• インシデント情報をエクスポートする
• インシデントに基づいてアクション アラートをスケジュールする
• 既存のインシデントを 1 つの新しいインシデントにマージする

注： インシデント管理タスクの詳細については、CA User Activity Reporting Module オンライン ヘルプを参照してください。