Users Guide

Campo Descripción
buscará alertas únicamente los viernes de 1:00 a 4:00 dentro de
ese rango de fechas.
NOTA: Es posible ingresar un rango de fechas y una
selección de días que nunca produzcan un resultado. Por
ejemplo, 1/9/11 y lunes, como 1/9/11 es jueves, nunca
coincidirá.
Si no se marca ninguno de estos campos, la selección de alerta
no tendrá ltro de fecha/hora.
Acción de alerta: Correlación de alertas duplicadas
Tabla 206. Correlación de alertas duplicadas
Campo Descripción
Sí. Sí. Solo se ejecutarán las alertas duplicadas que coincidan
con este ltro.
Al activar esta opción, se borran las alertas duplicadas (con la
misma ID y desde el mismo dispositivo) recibidas dentro del
intervalo especicado. Utilice esta opción para evitar que un
dispositivo envíe una cantidad excesiva de alertas a la consola.
Ignorar las alertas duplicadas que se reciben durante el
intervalo (de 1 segundo a 24 horas).
Seleccione esta opción y ajustar el intervalo de tiempo para
ignorar alertas duplicadas. Esta opción se puede utilizar para
ignorar alertas para un máximo de 24 horas.
No Seleccione esta opción si no desea que las alertas duplicadas se
ejecuten con una duración cada vez mayor.
Resumen: Detalles de acción de alerta
Visualizar y editar selecciones.
La pantalla de detalles de acción de alerta aparece en la página nal del asistente de acción de alerta o al hacer clic en cualquier
acción de alerta del árbol.
La acción de alerta incluye una subred de las siguientes propiedades, dependiendo del tipo de acción de alerta y de los criterios de
ltro elegidos (esto probablemente sea una tabla):
Tabla 207. Resumen: Detalles de acción de alerta
Campo Descripción
Nombre El nombre de la acción de alerta.
Acción activada Especica si la acción de alerta está activada o desactivada.
Tipo El tipo de acción de alerta: inicio de aplicaciones, correo
electrónico, ignorar, capturar y reenviar capturas.
Descripción La descripción de la acción de alerta.
Para Las direcciones de correo electrónico a las que se envía el
mensaje de correo electrónico.
Desde La dirección de correo electrónico desde la que se envía el
correo electrónico.
Asunto El asunto del correo electrónico que puede incluir testigos de
alerta.
Mensaje El mensaje del correo electrónico que puede incluir testigos de
alerta.
Destination La dirección IP o nombre de destino que se utiliza para el reenvío
de capturas.
287