Reporting : Gérer une alerte et un modèle d’alerte

Document created by RSA Information Design and Development on Apr 24, 2018
Version 1Show Document
  • View in full screen mode

Vous pouvez gérer des alertes, des alertes planifiées et des modèles d’alerte à l’aide des procédures suivantes.

Gérer une alerte

Selon les autorisations d’accès définies pour le rôle d’utilisateur, vous pouvez modifier ou supprimer, importer et exporter, activer ou désactiver des alertes, afficher ou actualiser une liste d’alertes.

Contrôle d’accès pour une alerte lorsque une seule alerte est sélectionnée

Pour définir les autorisations d'accès pour une alerte :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Dans le panneau Liste des alertes, sélectionnez une alerte.
  4. Cliquez sur > Autorisations.
    La boîte de dialogue Autorisations d'alerte s'affiche.
  5. En fonction du rôle d'utilisateur, sélectionnez les options appropriées.
  6. (Facultatif) Pour accorder automatiquement l'autorisation d'accès en lecture aux règles dépendantes, activez la case à cocher.

Remarque : En activant la case à cocher, toutes les règles dépendantes avec une autorisation Aucun accès auront une autorisation d'accès en LECTURE.

  1. Cliquez sur Enregistrer.
    Un message de confirmation s'affiche indiquant que l'autorisation a été définie pour l'alerte sélectionnée.

Contrôle d'accès pour une alerte lorsque plusieurs alertes sont sélectionnées

Pour modifier les autorisations de plusieurs alertes :

  1. Dans le panneau Liste des alertes, sélectionnez toutes les alertes dont les autorisations doivent être définies.
  2. Cliquez sur > Autorisations.
    La boîte de dialogue Autorisations d'alerte s'affiche.
  3. Sélectionnez l’autorisation à définir pour le rôle d’utilisateur respectif.
  4. Cliquez sur Enregistrer.
    Un message de confirmation s'affiche indiquant que l'autorisation a été définie pour toutes les alertes sélectionnées.

Modifier une alerte

Par exemple, si vous souhaitez être averti à propos de l’alerte par e-mail via un identifiant d’e-mail différent, vous devrez modifier la rubrique de notification d’alerte pour que les nouvelles informations d’identifiants d’e-mail soient rétablies par e-mail lorsqu’une alerte est générée. En outre, vous pouvez également modifier la description de l’alerte et les notifications d’alerte dans le panneau Créer ou modifier une alerte.

Pour modifier une alerte :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Dans le panneau Liste des alertes, sélectionnez une alerte et cliquez sur .
    L'onglet Créer ou modifier une alerte s'affiche.
    modifier l’alerte
  4. Dans le champ Base de règle, accéder à l'arborescence des règles et sélectionnez une autre règle.
    Le nom de la règle s'affiche dans le champ Base de règle.

  5. (Facultatif) Sélectionnez une source de données dans la liste déroulante Sources de données.

    Remarque : Si la source de données n'est pas affichée, vérifiez que vous disposez des autorisations Lecture définies pour la source de données. Cela s'applique aux sources de données NWDB et Warehouse. Pour plus d'informations, reportez-vous à la rubrique Configurer les autorisations d'accès aux sources de données dans le Guide de configuration de l'hôte et des services.

  6. (Facultatif) Modifiez la description de l'alerte dans le champ Description.
  7. Modifiez les onglets Notification appropriés – ENREGISTRER, SMTP, SNMP et Syslog.
  8. Cliquez sur Enregistrer.
    Un message de confirmation indiquant que l'alerte a été modifiée s'affiche.

Supprimer une alerte

Pour supprimer une alerte :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Dans le panneau Liste des alertes, sélectionnez l’alerte et cliquez sur .
    Une boîte de dialogue d’avertissement vous invite à confirmer que vous souhaitez supprimer les alertes sélectionnées.
    supprimer le message d’avertissement
  4. Cliquez sur Oui pour supprimer l'alerte.
    Un message de confirmation de la suppression de l'alerte s'affiche et l'alerte sélectionnée est supprimée du panneau Liste des alertes.

Importer l'alerte

Pour importer une alerte d’autres instances de NetWitness dans le panneau Liste des alertes :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Dans la barre d'outils Alerte, bouton optionscliquez sur  > Importer
    . La boîte de dialogue Importer l'alerte s'affiche.
  4. Cliquez sur Parcourir pour sélectionner le fichier binaire.
    NetWitness fournit une vue système des fichiers. Vous pouvez importer plusieurs alertes à la fois. Pour sélectionner plusieurs alertes, sélectionnez la case à cocher de l’alerte à importer.
  5. Recherchez le fichier binaire, puis cliquez sur Ouvrir.
    Le fichier est alors ajouté dans la liste Importer l’alerte.
  6. (Facultatif) Pour écraser toutes les alertes de la bibliothèque possédant un nom d’alerte identique dans le fichier binaire lors de l'importation, cochez la case Alerte. Si vous ne sélectionnez pas l'option Remplacer et qu'une alerte identique est disponible dans le fichier binaire, ce dernier sera importé et aucun message d'erreur ne s'affichera.
  7. Cliquez sur Importer pour importer le fichier binaire.

Exporter une alerte

Pour exporter une alerte vers un fichier externe qui peut être importé ultérieurement à NetWitness :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Dans le panneau Liste des alertes, sélectionnez une alerte, cliquez sur bouton options et exécutez l’une des options suivantes :
    • Exporter - Cette sélection exporte une alerte dans un fichier .zip.
    • Exporter en tant que texte - Cette sélection exporte tout le contenu du Reporting Engine dans un fichier .zip qui contient les données au format texte.

      Vous pouvez exporter plusieurs alertes à la fois. Pour sélectionner plusieurs alertes, activez la case à cocher de l’alerte à exporter.

  4. Cliquez sur bouton options > Exporter.
    Le fichier binaire exporté est enregistré sur le disque local.

Activer une alerte

Pour activer une alerte :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Dans le panneau Liste des alertes, sélectionnez l'alerte affichant dans la colonne Activé.
  4. Cliquez sur .
    Un message indique que l'état des alertes a changé.

Désactiver une alerte

Pour désactiver une alerte :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.

  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.

  3. Dans le panneau Liste des alertes, sélectionnez l'alerte affichant dans la colonne Activé.
  4. Cliquez sur .
    Un message de confirmation indique que l'état des alertes a changé.

Afficher une liste d'alertes

Pour afficher une liste d'alertes :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Dans la barre d'outils Alerte, cliquez sur Afficher les alertes.
    L'onglet de la vue Afficher les alertes s'affiche.
  4. Dans la liste déroulante, sélectionnez le dernier nombre de jours.
  5. Indiquez une valeur pour Nb max. d'alertes.
    La liste des alertes s'affiche en fonction de la valeur de filtre choisie.

Actualiser une liste d'alertes

Pour actualiser la liste des alertes :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Dans la barre d'outils Alerte, cliquez sur pour actualiser la liste des alertes.
    Le panneau Liste des alertes est actualisé.

Gérer une alerte planifiée

Vous pouvez activer ou désactiver une alerte planifiée et afficher toutes les alertes planifiées.

Activer une alerte planifiée

Pour activer une alerte planifiée :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.

  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.

  3. Cliquez sur .
    L'onglet de la vue Afficher la planification des alertes s'affiche.
  4. Dans le panneau Liste des plannings des alertes, sélectionnez la ou les alertes planifiées à activer.
  5. Cliquez sur .
    Un message de confirmation s'affiche indiquant que l'état de l'alerte ou des alertes a été modifié et que l'alerte est maintenant disponible dans le panneau Liste des alertes.

Désactiver une alerte planifiée

Pour désactiver une alerte planifiée :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.

  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.

  3. Cliquez sur .
    L'onglet de la vue Afficher la planification des alertes s'affiche.
  4. Dans le panneau Liste des plannings des alertes, sélectionnez la ou les alertes planifiées à désactiver.
  5. Cliquez sur .
    Un message de confirmation s'affiche indiquant que l'état de l'alerte ou des alertes a été modifié et que l'alerte est maintenant disponible dans le panneau Liste des alertes.

Afficher toutes les alertes plannifiées

Pour afficher toutes les alertes planifiées :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Dans la barre d'outils Alerte, cliquez sur Afficher le planning.
    La vue Afficher la planification des alertes s'affiche et répertorie toutes les alertes planifiées.

Gérer un modèle d’alerte

Vous pouvez modifier ou supprimer un modèle d’alerte et afficher tous les modèles d’alerte.

Modifier un modèle d’alerte

Pour modifier un modèle d’alerte :

  1. Sélectionnez SurveillerRapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Cliquez sur template_icon.png.
    La vue Modèle s'affiche.
  4. Dans le panneau Liste des modèles, sélectionnez un modèle et cliquez sur .
    La boîte de dialogue Créer/modifier un modèle s’affiche.
  5. Cliquez sur Enregistrer.
    Un message de confirmation indiquant que le modèle a été modifié s'affiche.

Supprimer un modèle d'alerte

Pour supprimer un modèle d'alerte :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Cliquez sur template_icon.png.
    L'onglet de la vue Modèle s'affiche.
  4. Dans le panneau Liste des modèles, sélectionnez un modèle et cliquez sur .
    Une boîte de dialogue de confirmation s'affiche.
    supprimer le message d’avertissement du modèle
  5. Cliquez sur Oui pour supprimer le modèle.
    Un message confirme la suppression du modèle.

Afficher tous les modèles d’alerte

Pour afficher tous les messages de modèle d’alerte :

  1. Sélectionnez Surveiller> Rapports.
    L'onglet Gérer s'affiche.
  2. Cliquez sur Alertes.
    La vue Alerte s'affiche.
  3. Dans la barre d'outils Alerte, cliquez sur Modèle.
    L'onglet de la vue Modèle s'affiche et répertorie tous les modèles.
Previous Topic:Analyser une alerte
You are here
Table of Contents > Gérer les alertes et les modèles d’alerte

Attachments

    Outcomes