Owners Manual

Acción de alerta: Correlación de alertas duplicadas
Campo Descripción
Sí. Solo se ejecutarán las alertas duplicadas que
coincidan con este filtro.
Al activar esta opción, se borran las alertas
duplicadas (con la misma ID y desde el mismo
dispositivo) recibidas dentro del intervalo
especificado. Utilice esta opción para evitar que un
dispositivo envíe una cantidad excesiva de alertas a
la consola.
Ignorar las alertas duplicadas que se reciben
durante el intervalo (de 1 a 600 segundos)
Seleccione para establecer la hora.
No Seleccione esta opción si no desea que las alertas
duplicadas se ejecuten con una duración cada vez
mayor.
Resumen: Detalles de acción de alerta
Visualizar y editar selecciones.
La pantalla de detalles de acción de alerta aparece en la página final del asistente de acción de alerta o al
hacer clic en cualquier acción de alerta del árbol.
La acción de alerta incluye una subred de las siguientes propiedades, dependiendo del tipo de acción de
alerta y de los criterios de filtro elegidos (esto probablemente sea una tabla):
Campo Descripción
Name (Nombre) El nombre de la acción de alerta.
Acción activada Especifica si la acción de alerta está activada o
desactivada.
Type (Tipo) El tipo de acción de alerta: inicio de aplicaciones,
correo electrónico, ignorar, capturar y reenviar
capturas.
Descripción La descripción de la acción de alerta.
a Las direcciones de correo electrónico a las que se
envía el correo electrónico.
From (Desde) La dirección de correo electrónico desde la que se
envía el correo electrónico.
Asunto El asunto del correo electrónico que puede incluir
testigos de alerta.
Mensaje El mensaje del correo electrónico que puede
incluir testigos de alerta.
Destino La dirección IP o nombre de destino que se utiliza
para el reenvío de capturas.
Comunidad La cadena de comunidad que se utiliza para el
reenvío de capturas.
Nombre del archivo ejecutable El nombre del archivo ejecutable, secuencia de
comandos o archivo de proceso por lotes que
utilizará la acción de alerta.
162