Configuration de Respond : Définir le compteur des alertes et incidents rencontrés

Document created by RSA Information Design and Development on Apr 23, 2018
Version 1Show Document
  • View in full screen mode
 

Cette procédure est facultative. Les administrateurs peuvent l'utiliser pour effectuer un changement lorsque le nombre des alertes mises en correspondance est remis à 0. L'onglet Règles d'agrégation affiche ces nombres dans les colonnes à droite.

Onglet Règles d'agrégation

Ces colonnes fournissent les informations suivantes pour une règle : 

  • La colonne Dernière correspondance affiche l'heure à laquelle la règle a correspondu pour la dernière fois avec les alertes.
  • La colonne Alertes mises en correspondance affiche le nombre d'alertes rencontrées qui correspondaient à la règle.
  • La colonne Incidents affiche le nombre d'incidents créés par la règle.

Par défaut, ces valeurs se remettent à zéro tous les 7 jours. Selon la durée que vous choisissez, vous pouvez modifier le nombre de jours par défaut.

Remarque : Lorsque le compteur est remis à zéro, seuls les nombres dans les trois colonnes passent à zéro. Aucune alerte ou incident n'est supprimé.

Pour définir un compteur des alertes et incidents rencontrés :

  1. Accédez à ADMIN > Services, sélectionnez le service Service du serveur Respond et cliquez sur Icône Actions > Vue > Explorer.
  2. Dans la liste des nœuds de la vue Explorer, sélectionnez respond/alertrule.
    Vue Explorer du serveur de réponse affichant respond/alertrule et counter-reset-interval-days
  3. Dans le panneau de droite, saisissez le nombre de jours dans le champ counter-reset-interval-days.
  4. Redémarrez le service Service du serveur Respond pour valider le nouveau paramètre. Pour cela, accédez à ADMIN > Services, sélectionnez le service Service du serveur Respond, puis Icône Actions > Redémarrer.

You are here
Table of Contents > Procédures supplémentaires pour la configuration de Respond > Définir le compteur des alertes et incidents rencontrés

Attachments

    Outcomes