This website uses cookies. By clicking OK, you consent to the use of cookies. Click Here to learn more about how we use cookies.
OK
Register Now
cancel
Turn on suggestions
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
Showing results for 
Search instead for 
Did you mean: 

Documentación de RSA NetWitness® Platform (Español)

Explore la documentación oficial de RSA NetWitness Platform (español) para obtener útiles tutoriales, instrucciones paso a paso y otros recursos valiosos.
cancel
Turn on suggestions
Auto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
Showing results for 
Search instead for 
Did you mean: 
Versions
Collections
All Downloads

Product Resources

Puede administrar alertas, alertas programadas y plantillas de alertas mediante los siguientes procedimientos.

Administrar una alerta

Según los permisos de acceso configurados para la función de usuario, puede modificar o eliminar, importar y exportar, habilitar o deshabilitar alertas, ver o actualizar una lista de alertas.

Control de acceso para una alerta cuando se selecciona una sola alerta

Para configurar permisos de acceso para una alerta:

  1. Seleccione Monitor > Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.
  3. En el panel Lista de alertas, seleccione una alerta.
  4. Haga clic en > Permisos.
    Aparece el cuadro de diálogo Permisos de alerta.
  5. Según la función del usuario, seleccione las opciones que correspondan.
  6. (Opcional) Seleccione la casilla de verificación si desea proporcionar automáticamente un permiso de acceso de lectura a las reglas dependientes.

Nota: Cuando se selecciona la casilla de verificación, a todas las reglas dependientes con permiso Sin acceso se les otorga permiso de acceso de LECTURA.

  1. Haga clic en Guardar.
    Se muestra un mensaje de confirmación que indica que el permiso se estableció correctamente para la alerta seleccionada.

Control de acceso para una alerta cuando se seleccionan múltiples alertas

Para cambiar los permisos de varias alertas:

  1. En el panel Lista de alertas, seleccione todas las alertas cuyos permisos se deben configurar.
  2. Haga clic en > Permisos.
    Aparece el cuadro de diálogo Permisos de alerta.
  3. Seleccione el permiso para configurar la función de usuario correspondiente.
  4. Haga clic en Guardar.
    Se muestra un mensaje de confirmación que indica que el permiso se configuró correctamente para todas las alertas seleccionadas.

Editar una alerta

Por ejemplo, si desea recibir notificaciones acerca de la alerta mediante un correo electrónico en otro ID de correo electrónico, tendrá que modificar la sección notificación de alerta con los detalles del nuevo ID de correo electrónico para que se puedan deshacer en un correo electrónico cuando se genera una alerta. Además, también puede modificar la descripción y la notificación de la alerta en el panel Crear o modificar alerta.

Para editar una alerta:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.
  3. En el panel Lista de alertas, seleccione una alerta y haga clic e edit.png.
    Aparece la pestaña Crear o modificar alerta.
    edit_alert.png

  4. En el campo Base de la regla, navegue por el árbol de reglas y seleccione otra regla.​​
    El nombre de la regla se muestra en el campo Base de la regla.

  5. (Opcional) Seleccione un origen de datos de la lista desplegable Orígenes de datos.

    Nota: si el origen de datos no se muestra, asegúrese de tener permisos de lectura configurados para el origen de datos. Esto se aplica a los orígenes de datos NWDB y Warehouse. Para obtener más información, consulte el tema Configurar permisos de orígenes de datos en la Guía de configuración de hosts y servicios.

  6. (Opcional) Modifique la descripción de la alerta en el campo Descripción.
  7. Modifique las pestañas de Notificación adecuadas: REGISTRO, SMTP, SNMP y Syslog.
  8. Haga clic en Guardar.
    Se muestra un mensaje de confirmación que indica que la alerta se modificó correctamente.

Eliminar una alerta

Para eliminar una alerta:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.
  3. En el panel Lista de alertas, seleccione la alerta y haga clic en delete_icon.png.
    Un cuadro de diálogo de advertencia solicita confirmación para quitar las alertas seleccionadas.
    del_warning_message.png
  4. Haga clic en Sí para eliminar la alerta.
    Se muestra un mensaje que confirma la correcta eliminación de la alerta y la alerta seleccionada se elimina del panel Lista de alertas.

Importar una alerta

Para importar una alerta desde otras instancias de NetWitness en el panel Lista de alertas:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.
  3. En la barra de herramientas Alerta, haga clic en options_button.png > Importar.
    Se muestra el cuadro de diálogo Importar alerta.
  4. Haga clic en Navegar para seleccionar el archivo binario.
    NetWitness proporciona una vista del sistema de archivos de los archivos. Puede importar varias alertas a la vez. Para seleccionar varias alertas, seleccione la casilla de verificación de la alerta que desea importar.
  5. Busque el archivo binario y haga clic en Abrir.
    El archivo se agrega a la lista Importar alerta.
  6. (Opcional) Para sobrescribir cualquier alerta existente en la biblioteca con una alerta que tiene el mismo nombre en el archivo binario al realizar la importación, seleccione la casilla de verificación Alerta. Si no selecciona la opción Sobrescribir y se encuentra una alerta idéntica en el archivo binario, este archivo se importa y no se muestra ningún mensaje de error.
  7. Haga clic en Importar para importar el archivo binario.

Exportar una alerta

Para exportar una alerta a un archivo externo que pueda importarse posteriormente a NetWitness:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.
  3. En el panel Lista de alertas, seleccione una alerta, haga clic en options_button.png y realice una de las siguientes acciones:
    • Exportar: Esta selección exporta una alerta en un archivo .zip.
    • Exportar como texto: Esta selección exporta todo el contenido de Reporting Engine en un archivo .zip que contiene los datos en formato de texto.

      Puede exportar varias alertas a la vez. Para seleccionar varias alertas, seleccione la casilla de verificación de la alerta que desea exportar.

  4. Haga clic en options_button.png > Exportar.
    El archivo binario exportado se guarda en la unidad local.

Activar una alerta

Para habilitar una alerta:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.
  3. En el panel Lista de alertas, seleccione la alerta que muestra disable_button.png en la columna Habilitado.
  4. Haga clic en EnableIcon.png.
    Un mensaje de confirmación indica que el cambio en el estado de las alertas se realizó correctamente.

Deshabilitar una alerta

Para deshabilitar una alerta:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.

  2. Haga clic en Alertas.
    Se muestra la vista Alerta.

  3. En el panel Lista de alertas, seleccione la alerta que muestra GreenCir.png en la columna Habilitado.

  4. Haga clic en ic-disable.png.
    Un mensaje de confirmación indica que el cambio en el estado de las alertas se realizó correctamente.

Ver una lista de alertas

Para ver una lista de alertas:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.
  3. En la barra de herramientas Alerta, haga clic en Ver alertas.
    Se muestra la pestaña de la vista Ver alertas.
  4. Seleccione la última cantidad de días en la lista desplegable.

  5. Ingrese un valor en Número máximo de alertas.
    La lista de alertas se muestra en función del valor del filtro elegido.

Actualizar una lista de alertas

Para actualizar la lista de alertas:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.

  3. En la barra de herramientas Alerta, haga clic en Refresh.png para actualizar la lista de alertas.
    Se actualiza el panel Lista de alertas.

Administrar una alerta programada

Puede habilitar o deshabilitar una alerta programada y ver todas las alertas programadas.

Habilitar una alerta programada

Para habilitar una alerta programada:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.

  2. Haga clic en Alertas.
    Se muestra la vista Alerta.

  3. Haga clic en view_schd_icon.png.
    Se muestra la pestaña de la vista Ver programa de alertas.
  4. En el panel Lista de programa de alertas, seleccione las alertas programadas que desea deshabilitar.

  5. Haga clic en enable_button.png.
    Un mensaje de confirmación indica que el estado de las alertas se cambió exitosamente y que las alertas ahora están disponibles en el panel Lista de alertas.

Deshabilitar una alerta programada

Para deshabilitar una alerta programada:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.

  2. Haga clic en Alertas.
    Se muestra la vista Alerta.

  3. Haga clic en view_schd_icon.png.
    Se muestra la pestaña de la vista Ver programa de alertas.
  4. En el panel Lista de programa de alertas, seleccione las alertas programadas que desea deshabilitar.

  5. Haga clic en disable_button.png.
    Un mensaje de confirmación indica que el estado de las alertas se cambió exitosamente y que las alertas ahora están disponibles en el panel Lista de alertas.

Ver todas las alertas programadas

Para ver todas las alertas programadas:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.
  3. En la barra de herramientas Alerta, haga clic en Ver calendario.
    La pestaña Ver programa de alertas se muestra con una lista de todas las alertas programadas.

Administrar una plantilla de alerta

Puede modificar o eliminar una plantilla de alerta y ver todas las plantillas de alerta.

Editar una plantilla de alerta

Para editar una plantilla de alerta:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.
  3. Haga clic en template_button_81x19.png.
    Se muestra la vista Plantilla.
  4. En el panel Lista de plantillas, seleccione una plantilla y haga clic en edit.png.
    Se muestra el cuadro de diálogo Crear/modificar plantilla.
  5. Haga clic en Guardar.
    Se muestra un mensaje de confirmación que indica que la plantilla se modificó correctamente.

Eliminar una plantilla de alerta

Para eliminar una plantilla de alerta:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.
  3. Haga clic en template_button_81x19.png.
    Se muestra la pestaña de la vista Plantilla.
  4. En el panel Lista de plantillas, seleccione una plantilla y haga clic en delete_icon.png.
    Se muestra un cuadro de diálogo de confirmación.
    del_template_warning_msg.png
  5. Haga clic en Sí para eliminar la plantilla.
    Se muestra un mensaje de confirmación que indica que la plantilla se eliminó correctamente.

Ver todas las plantillas de alerta

Para ver todos los mensajes de plantilla de alerta:

  1. Seleccione Monitor> Informes.
    Se muestra la pestaña Administrar.
  2. Haga clic en Alertas.
    Se muestra la vista Alerta.
  3. En la barra de herramientas Alerta, haga clic en Plantilla.
    La pestaña de la vista Plantilla se muestra con una lista de plantillas.
Previous Topic:Investigar una alerta
You are here
Table of Contents > Administrar alertas y plantillas de alerta
Labels (1)
Labels:
0 Likes
Was this article helpful? Yes No
No ratings

On this page

© 2020 RSA Security LLC or its affiliates.
All rights reserved.