Structure des données de la description du type d'événement

Pour chaque type d'événement, le nom affiché, l'identifiant (ID), le code alphabétique, la description et la durée de stockage par défaut sont fournis.

• Nom affiché du type d'événement. Ce texte est affiché dans Kaspersky Security Center Linux lorsque vous configurez les événements et lorsqu'ils se produisent.
• ID de type d'événement. Ce code numérique est utilisé lorsque vous traitez des événements à l'aide d'outils tiers en vue d'une analyse.
• Type d'événement (code alphabétique). Ce code est utilisé lorsque vous naviguez parmi les événements et les traitez à l'aide des représentations publiques fournies dans la base de données de Kaspersky Security Center Linux et lorsque les événements sont exportés dans un système SIEM.
• Description. Ce texte décrit les situations où l'événement se produit et ce qu'il faut faire dans ce cas.
• Durée de stockage par défaut. Il s'agit du nombre de jours pendant lesquels l'événement est conservé dans la base de données du Serveur d'administration et affiché dans la liste des événements sur le Serveur d'administration. A l'issue de cette période, l'événement est supprimé. Si la valeur du paramètre de conservation des événements est de 0, les événements sont détectés, mais ils ne sont pas affichés dans la liste des événements du Serveur d'administration. Si votre configuration prévoit l'enregistrement de ces événements dans le journal des événements du système d'exploitation, c'est là qu'il faudra les chercher.

  Vous pouvez modifier la durée de stockage des événements : Définition de la durée de stockage d'un événement

Haut de page