ESM: Quitar orígenes de eventos inactivos

Document created by RSA Information Design and Development on Apr 22, 2019Last modified by RSA Information Design and Development on Apr 28, 2019
Version 2Show Document
  • View in full screen mode
 

Periódicamente, es posible que desee actualizar el conjunto de orígenes de eventos y quitar los que ya no se utilicen. Puede utilizar el parámetro Tiempo de inactividad para hacer esto.

Nota: La información de este tema se aplica a RSA NetWitness® Platform versión 11.2 y superior.

Para quitar orígenes de eventos inactivos:

  1. Vaya a ADMINISTRAR > Orígenes de eventos.
  2. En el panel Administrar, haga clic en .

    Se muestra el cuadro de diálogo Crear un grupo de eventos.

  3. Complete el nombre y la descripción de acuerdo con su preferencia y agregue una condición que utilice el parámetro Tiempo de inactividad, como se muestra aquí:

    En este ejemplo, se estableció la condición para identificar los orígenes de eventos que han estado inactivos durante al menos 60 días.

  4. Guarde el nuevo grupo y, a continuación, selecciónelo en el panel Grupos.
  5. Seleccione algunos o todos los orígenes de eventos del grupo. En la siguiente pantalla se muestran todos los orígenes de eventos de este grupo seleccionados.

  6. En el panel Orígenes de eventos, haga clic en delete iconpara eliminar los orígenes de eventos inactivos seleccionados.

    Aparece un mensaje de confirmación:

  7. Haga clic en Eliminar ahora para confirmar su intención de eliminar los orígenes de eventos seleccionados.

Si, en el futuro, un origen de eventos que se quitó envía registros, se creará un nuevo origen de eventos.

You are here
Table of Contents > Administrar grupos de orígenes de eventos > Quitar orígenes de eventos inactivos

Attachments

    Outcomes