ESM : Trier des sources d'événement

Document created by RSA Information Design and Development on Feb 3, 2017Last modified by Scott Marcus on Mar 8, 2017
Version 2Show Document
  • View in full screen mode
  

Le panneau des sources d'événement affiche les attributs du groupe de sources d'événement actuellement sélectionné. Vous pouvez configurer la liste des attributs affichés et aussi trier la liste sur les attributs affichés. 

Comportement

Notez les comportements suivants lors du tri des sources d'événement :

  • La liste entière est triée et pas seulement les éléments affichés sur la page active. (La barre de navigation au bas de la page affiche le nombre de pages qui existe pour cette liste de sources d'événement.)
  • L'ordre de tri est sensible à la casse. Pour toute colonne de chaîne, si les valeurs contiennent une combinaison de minuscules et de majuscules, la majuscule est affichée dans la liste avant la minuscule.

Par exemple, imaginons que la colonne Type de source d'événement contienne les entrées suivantes : Netflow, APACHE, netwitnesspectrum, ciscoasa. L'ordre de tri serait le suivant :

  • APACHE
  • Netflow
  • ciscoasa
  • netwitnesspectrum

Pour trier vos sources d'événement :

  1. Dans le menu Security Analytics, sélectionnez Administration> Sources d'événements.
  2. Sélectionnez l'onglet Gérer.

    L'onglet Event Sources Manage s'affiche.

    EvtSrceMgetab.png

  3. Pour trier une colonne, cliquez sur  sur l'en-tête de cette colonne.
    Le menu déroulant Options de tri s'affiche.
  4. Sélectionnez l'ordre de tri voulu.
You are here

Table of Contents > Gérer des groupes de sources d'événement > Trier des sources d'événement

Attachments

    Outcomes