Enquêter : Utiliser des profils pour encapsuler les vues personnalisées

Document created by RSA Information Design and Development on Apr 23, 2018Last modified by RSA Information Design and Development on Apr 29, 2019
Version 4Show Document
  • View in full screen mode
 

L'utilisation de profils est un moyen simple et rapide de personnaliser les données qui sont affichées dans les vue Naviguer et Événements. La boîte de dialogue Gérer les profils vous permet d'utiliser un profil pour spécifier les métagroupes et les groupes de colonnes affichés par défaut, pour ajouter une procédure d'enquête, et pour importer et exporter des profils.

Remarque : Les profils sont partagés entre les utilisateurs sur le même réseau NetWitness Platform. Si un utilisateur modifie ou supprime un profil, cela aura une répercussion sur les éléments disponibles aux autres utilisateurs.

Si vous disposez de plusieurs profils, vous pouvez basculer entre eux pour modifier rapidement les préférences du profil sélectionné. Si un profil est actuellement actif, le titre du menu Profil est remplacé par le nom du profil.

La figure suivante l'illustre dans la vue Naviguer. Le nom du profil s'affiche à droite de l'option Requête. Cela est également vrai pour la vue Événements.

Profile Name to the right of the Query option

À partir de la version 11.2, les profils sont organisés en groupes de profil. Les profils intégrés se trouvent dans le groupe Profils par défaut, qui ne peut pas être modifié. Les analystes peuvent créer de nouveaux groupes de profils, que n'importe qui peut utiliser. Une fois créé, vous pouvez modifier un groupe de profils pour ajouter, supprimer ou déplacer des profils d'un groupe à un autre. Lorsque vous créez un profil, celui-ci n'est pas ajouté à un groupe de profils par défaut. Lors de l'exportation de profils, des informations sur le groupe de profils sont enregistrées et les profils sont importés dans le même groupe à partir duquel ils ont été exportés.

Parcourir la boîte de dialogue Gérer les profils

  1. Accédez à ENQUÊTER > Événéments ou ENQUÊTER > Naviguer. (Si la boîte de dialogue Examiner s'affiche, sélectionnez un service, puis cliquez sur Naviguer.)
  2. Dans la barre d'outils, sélectionnez Profil > Gérer les profils.
    the Manage Profiles option selected
    La boîte de dialogue Gérer les profils s'affiche.

Créer, modifier ou supprimer un groupe de profils (version 11.2 et supérieure)

Vous pouvez créer un groupe de profil personnalisé pour organiser différents profils. Une fois créé, la seule modification que vous pouvez effectuer directement dans un groupe de profils consiste à modifier le nom du groupe de profils. Pour ajouter ou supprimer un profil dans un groupe, modifiez le profil et assignez-le à un autre groupe de profils , comme décrit dans Créer et modifier des profils.

  1. Sous l'onglet Gérer les profils, exécutez l'une des opérations suivantes :

    • Pour sélectionner un groupe de profils existant à modifier, double-cliquez sur le groupe de profils.
    • Pour ajouter un nouveau groupe de profils, cliquez sur Add icon et sélectionnez Ajouter un nouveau groupe de profils.

    Remarque : Si vous souhaitez modifier l'un des groupes de profils intégrés, cliquez sur the duplicate icon pour créer une copie modifiable.

    Un dossier avec un champ vide s'affiche en bas de la liste Profils dans la colonne de gauche.
    the Profile Group Name entry field

  2. Pour modifier ou entrer le nom du groupe de profils, double-cliquez sur le groupe de profils et tapez le champ d'entrée. Ce nom doit comprendre entre 2 et 80 caractères.
    Le nom du groupe de profils est appliqué à un nouveau groupe de profils ou au groupe de profils que vous avez modifié. Le groupe de profils est maintenant disponible lors de la configuration d'un profil.
  3. Pour supprimer un groupe de profils, effectuez l'une des opérations suivantes :
    • Si vous souhaitez supprimer un groupe de profils, mais conservez les profils, cochez la case pour sélectionner le groupe, désactivez les cases à cocher des profils du groupe, puis cliquez sur supprimer.
    • Si vous souhaitez supprimer un groupe de profil ainsi que les profils qu’il contient, cochez la case pour sélectionner le groupe et ne désactivez pas les cases à cocher pour les profils que vous souhaitez supprimer.
      Une boîte de dialogue vous demande de confirmer que vous souhaitez supprimer le groupe. Si vous n'avez pas désélectionné la case en regard des profils, le groupe et les profils du groupe sont supprimés. Si vous avez désactivé les cases à cocher pour les profils, seul le groupe de profils est supprimé et les profils sont déplacés hors du groupe et peuvent être ajoutés à un autre groupe de profils.

Créer et modifier des profils

  1. Sous l'onglet Gérer les profils, exécutez l'une des opérations suivantes :

    • Pour sélectionner un profil existant à modifier, cochez la case à côté du nom.
    • Pour ajouter un nouveau profil dans la version 11.2 et ultérieures, cliquez sur Add icon ou cliquez sur la flèche en regard de Add icon et sélectionnez Ajouter un nouveau profil.
    • Pour créer un nouveau profil dans les versions antérieures à 11.2, Add iconcliquez sur .

    Remarque : Si vous souhaitez modifier l'un des profils prédéfinis, cliquez sur the duplicate icon pour créer une copie, puis modifiez-la.

    La définition du profil peut être modifiée dans le panneau de droite. Cette figure illustre la définition de l'un des profils intégrés.
    the properties of an out-of-the-box profile

  2. Modifiez ou saisissez le nom du profil dans le champ Nom. Ce nom doit comprendre entre 2 et 80 caractères.
  3. (Facultatif pour la version 11.2 et supérieure) Si vous souhaitez ajouter le profil à un groupe de profils, sélectionnez un groupe de profils dans la liste déroulante Groupe de profils.
    Si vous sélectionnez un groupe de profils, le profil est ajouté au groupe lorsque vous enregistrez les modifications. Si vous ne sélectionnez pas de groupe de profils, le profil ne fait pas partie d'un groupe.
  4. Sélectionnez un métagroupe dans la liste déroulante Groupe méta. Vous pouvez ajouter des métagroupes personnalisés comme décrit dans la rubrique Gérer les groupes méta.
  5. Sélectionnez un groupe de colonnes pour la liste déroulante Groupe de colonnes. Vous pouvez personnaliser les groupes de colonnes comme décrits dans la rubrique Gérer des groupes de colonnes dans la vue Événements.
  6. Saisissez des requêtes pour filtrer les résultats dans le champ PreQuery. PreQuery applique la même syntaxe que le Générateur de requête. Le PreQuery dans la figure utilise un méta-groupe dénommé service = 24,25,109,110,995,143,220,993.
  7. Cliquez sur Enregistrer pour enregistrer le profil sans l'utiliser, ou cliquez sur Enregistrer et appliquer pour enregistrer le profil et l'utiliser immédiatement.
    Si vous cliquez sur Enregistrer et appliquer, une fenêtre de confirmation s'affiche avant d’appliquer le profil sélectionné. Pour la version 11.2 et les versions précédentes, la PreQuery que vous avez entré dans la boîte de dialogue Gérer les profils s'affiche dans le Fil d’Ariane.
    Profile Pre-Query displayed in the Events view

Supprimer un profil

  1. Dans la boîte de dialogue Gérer les profils, sélectionnez un profil en sélectionnant la case à côté du nom.

    Remarque : Vous ne pouvez pas supprimer les profils intégrés.

  2. Cliquez sur the Delete option.
    Une invite vous demande de confirmer que vous souhaitez supprimer le profil, et le profil est supprimé. Le nom de l'option dans la barre d'outils redevient Profil pour afficher qu’aucun profil n’est actif.

Modifier le profil actif

Si vous ne pouvez pas visualiser un certain nombre de résultats ou les résultats appropriés dans les vues Naviguer ou Événements, c'est que vous disposez d'un profil actif qui applique une prérequête. Si vous ne souhaitez pas utiliser de profils, vous pouvez cliquer sur Désactiver les profils dans le menu déroulant Profils.

Pour utiliser un profil différent :

  1. Dans la barre d'outils de la vue Naviguer ou Événements, ouvrez le menu déroulant Profils.
  2. Placez le point de la souris sur l'option Profil pour afficher la liste déroulante des profils disponibles.
  3. Sélectionnez le profil que vous souhaitez utiliser.
    Les paramètres du profil sont appliqués immédiatement.

Si vous souhaitez modifier le profil actif dans la boîte de dialogue Gérer les profils :

  1. Dans la barre d'outils de la vue Naviguer ou Événements, sélectionnez Profils > Gérer les profils.
    La boîte de dialogue Gérer les profils s'affiche.
  2. Sélectionnez un profil dans le panneau gauche, puis cliquez sur Enregistrer et appliquer.
    Une boîte de dialogue de confirmation s'affiche.
  3. Cliquez sur Yes.
    Les paramètres du profil sont appliqués immédiatement.

Importer les profils

Vous pouvez télécharger en amont ou importer des fichiers .jsn qui ont été téléchargés à partir d'un autre service. Lorsque les groupes de profils sont exportés puis importés, le regroupement de profil est maintenu.

  1. Dans la boîte de dialogue Gérer les profils, cliquez sur Import dans la barre d'outils du panneau gauche.
    La boîte de dialogue Importation du profil s'affiche.
  2. Cliquez dans le champ Parcourir ou Télécharger le fichier pour sélectionner un fichier à partir de votre ordinateur.
  3. Lorsque le fichier est sélectionné, cliquez sur Télécharger.
    Ce profil s'affiche dans le panneau gauche.

Télécharger des profils

Les profils sont téléchargés sous la forme de fichiers .jsn.

  1. Dans la boîte de dialogue Gérer les profils, sélectionnez un ou plusieurs profils dans le panneau gauche.
  2. Dans la barre d'outils du panneau de gauche, cliquez sur Export.
    Le téléchargement commence immédiatement.
You are here
Table of Contents > Interrogation et action sur les données dans les vues Naviguer et Événements > Utiliser des profils pour encapsuler les vues personnalisées

Attachments

    Outcomes