Utilización de selecciones de eventos
Las selecciones de eventos brindan una vista en pantalla de distintos conjuntos de eventos, que se toman de la base de datos del Servidor de administración y se identifican con un nombre. Estos conjuntos de eventos se agrupan y clasifican de distintas maneras:
- Por nivel de importancia: Eventos críticos, Fallos operativos, Advertencias y Eventos de información
- Por fecha: Eventos recientes
- Por tipo: Solicitudes de los usuarios y Eventos de auditoría
Puede usar los ajustes disponibles en la interfaz de Kaspersky Security Center Web Console para ver y crear selecciones de eventos definidas por el usuario.
Para acceder a las selecciones de eventos disponibles en Kaspersky Security Center Web Console, vaya a la sección Control e informes y haga clic en Selecciones de eventos.
De manera predeterminada, las selecciones de eventos incluyen información de los últimos siete días.
Kaspersky Security Center tiene un conjunto predeterminado de las selecciones (predefinidas) del evento:
- Eventos con distintos niveles de importancia:
- Eventos críticos
- Errores funcionales
- Advertencias
- Mensajes de información
- Solicitudes de usuario (eventos de aplicaciones administradas)
- Eventos recientes (de la semana anterior)
- Eventos de auditoría.
De ser necesario, puede crear y configurar selecciones adicionales, llamadas selecciones definidas por el usuario. Los eventos de estas selecciones pueden filtrarse de distintas maneras: utilizando las propiedades de los dispositivos que dieron origen a los eventos (el nombre, el intervalo IP y el grupo de administración de esos dispositivos), por tipo de evento, por nivel de gravedad del evento, por intervalo de tiempo y por nombre de aplicación y componente. El ámbito de búsqueda también puede incluir resultados de tareas. Existe además un campo de búsqueda simple, que permite escribir una o varias palabras. Utilice este campo para que se muestren todos los eventos que contengan, en cualquiera de sus atributos (nombre del evento, descripción, nombre del componente, etc.), alguna de las palabras indicadas.
Puede limitar el número de eventos que se muestran y el número de registros que se buscan tanto en las selecciones predefinidas como en las selecciones definidas por el usuario. Ambas opciones afectan al tiempo que tarda Kaspersky Security Center en mostrar los eventos. Cuanto más grande es la base de datos, más lento puede ser el proceso.
Puede hacer lo siguiente:
- Editar propiedades de selecciones de eventos
- Generar selecciones de eventos
- Ver detalles de las selecciones de eventos
- Eliminar selecciones de eventos
- Eliminar eventos de la base de datos del Servidor de administración