ESM: Atributos de edición masiva de origen de evento

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

Puede seleccionar varios orígenes de eventos, un grupo completo o incluso todos ellos para editarlos en masa. Por ejemplo, tal vez desee cambiar la prioridad o el administrador de una gran cantidad de orígenes de eventos.

Nota: no puede seleccionar orígenes de eventos individuales a través de las páginas mostradas. Por ejemplo, si tiene un grupo con 225 orígenes de eventos y el Tamaño de página es 50, solo puede seleccionar orígenes de eventos de los 50 elementos mostrados actualmente.

  Si desea editar elementos que abarcan múltiples páginas, puede realizar lo siguiente:

  • En el navegador, aumente el tamaño de página (el máximo es 500 entradas en una única página). Si el tamaño de página es pequeño, tal vez pueda ver todos los elementos en una única página.
  • Cree un nuevo grupo de orígenes de eventos que contenga solo los elementos que desea editar en masa. A continuación, puede seleccionar todos los elementos de ese grupo en lugar de seleccionar elementos individuales.
  • Edite en masa de manera incremental. En la primera página, seleccione los elementos que desea editar. Realice las ediciones y, a continuación, vaya a la página siguiente y repita el proceso hasta que haya hecho todos los cambios.

Edición en masa de atributos

Nota: los campos obligatorios no se pueden editar; IP, IPv6, Nombre del host, Tipo de origen de evento, Log Collector y Log Decoder.

Para editar atributos de orígenes de eventos en masa:

  1. En el menú de Security Analytics, seleccione Administration > Orígenes de evento.
  2. Seleccione la pestaña Administrar.
  3. De manera opcional, seleccione un grupo de orígenes de eventos.
  4. En el panel Orígenes de evento, seleccione uno o más orígenes de eventos para editar.

    Nota: para seleccionar todos los orígenes de eventos, seleccione la casilla junto a la columna Acciones en la última columna (extremo derecho) de la tabla de lista.

  5. Seleccione el ícono Editar 104ApplEdit.png en la barra de menú.

    Se muestra el cuadro de diálogo Edición masiva de origen de evento.

    ES_BlkEdit.png

  6. Ingrese valores para cualquiera de los atributos disponibles. En la captura de pantalla anterior se actualizaron los atributos Nombre y Prioridad.
  7. Cuando haya actualizado todos los atributos necesarios, haga clic en Guardar.
You are here
Table of Contents > Administrar grupos de orígenes de eventos > Atributos de edición masiva de origen de evento

Attachments

    Outcomes