Acerca de cómo crear informes de incidentes para marcado de eliminación automática de incidentes

Cree informes personalizados que incluyan sus criterios de marcado para eliminación automática de incidentes en la página
Incidentes
para cada tipo de incidente específico. Symantec recomienda que use los informes de resumen solo para marcado de eliminación de incidentes.
El informe del sistema más útil desde el cual comenzar al crear informes de incidentes personalizados para marcado de eliminación de incidentes es el informe
Incidentes >
Tipo de incidente
> Incidentes - Todos
. Este informe del sistema incluye todos los incidentes presentes en su sistema para un determinado tipo de incidente.
El siguiente procedimiento proporciona un ejemplo para marcado de incidentes de red creado entre el 1 de enero de 2016 y el 1 de enero de 2017 para eliminación. Este es un ejemplo simple que implica solamente filtrar la lista de todos los incidentes de red por un rango de fechas. No se aplican filtros adicionales o avanzados en este ejemplo.
  1. Para crear un informe para filtrar incidentes de red dentro de un rango de fechas
  2. En la consola de administración de Enforce Server, vaya a
    Incidentes > Red > Incidentes - Todos
    .
  3. En la sección
    Filtro
    , seleccione
    Estado:
    Es igual que
    Todos
    .
  4. En la sección
    Fecha
    , seleccione
    Personalizado
    y escriba
    1/1/16
    como fecha de inicio y
    1/1/17
    como fecha de finalización.
  5. Haga clic en
    Aplicar
    .
  6. Haga clic en
    Guardar > Guardar como
    .
  7. Escriba un nombre y una descripción de su informe en el cuadro de diálogo
    Guardar informe como
    y luego haga clic en
    Guardar
    .
    Ahora puede ver el informe personalizado en la página
    Incidentes > Todos los informes
    y puede seleccionarlo al configurar su trabajo de marcado para eliminación automática de incidentes.
Puede usar la función
Filtros avanzados y resúmenes
para perfeccionar aún más sus informes.
Si ocultó los incidentes de los informes, no se eliminarán esos incidentes incluso si se cumplen los criterios que seleccione. Debe mostrar los incidentes que desea marcar automáticamente para eliminación.