Notifica di sistema
L'elemento del dashboard Notifica sistemi visualizza le notifiche eventi ricevute dal sistema.
Affinché le notifiche vengano visualizzate nell'elemento del dashboard Notifica di sistema , l'amministratore deve creare una regola basata su ciascun tipo di messaggio di notifica e selezionare la check box Notifica nella procedura guidata Regole personalizzate.
Per ulteriori informazioni su come configurare le notifiche eventi e creare regole evento, consultare IBM QRadar Administration Guide.
- Indicatore - Visualizza un simbolo per indicare il livello di severità della notifica. Puntare al simbolo per visualizzare ulteriori dettagli sul livello di severità.
- Icona Stato
- Icona Informazioni (?)
- Icona Errore (X)
- Icona Avvertenza (!)
- Creato - Visualizza la quantità di tempo trascorso dalla creazione della notifica.
- Descrizione - Visualizza le informazioni sulla notifica.
- Elimina icona (x) - Consente di chiudere una notifica di sistema.
- IP host - Visualizza l'indirizzo IP dell'host che ha originato la notifica.
- Gravità : visualizza il livello di gravità dell'incidente che ha creato questa notifica.
- Categoria di livello inferiore - visualizza la categoria di livello inferiore associata all'incidente che ha generato questa notifica. Ad esempio: Interruzione del servizio.
- Payload - Visualizza il contenuto del payload associato all'incidente che ha generato questa notifica.
- Creato - Visualizza la quantità di tempo trascorso dalla creazione della notifica.
Quando si aggiunge l'elemento dashboard Notifiche di sistema , le notifiche di sistema possono essere visualizzate anche come notifiche a comparsa nell'interfaccia utente QRadar . Queste notifiche a comparsa vengono visualizzate nell'angolo in basso a destra dell'interfaccia utente, indipendentemente dalla scheda selezionata.
Le notifiche a comparsa sono disponibili solo per gli utenti con autorizzazioni amministrative e sono abilitate per impostazione predefinita. Per disabilitare le notifiche a comparsa, selezionare Preferenze dell'utente e deselezionare la casella di spunta Abilita notifiche a comparsa .
Nella finestra a comparsa Notifiche di sistema , viene evidenziato il numero di notifiche nella coda. Ad esempio, se (1 - 12) viene visualizzato nell'intestazione, la notifica corrente è 1 di 12 notifiche da visualizzare.
- icona Avanti (>) - Visualizza il successivo messaggio di notifica. Ad esempio, se il messaggio di notifica corrente è 3 di 6, fare clic sull'icona per visualizzare 4 di 6.
- Icona Chiudi (X) - Chiude questa finestra a comparsa di notifica.
- (dettagli) - Visualizza ulteriori informazioni su questa notifica di sistema.