Paramètres de filtre supplémentaires courants pour tous les journaux et rapports rapides

La section Paramètres supplémentaires les plus courants pour tous les journaux et rapports rapides répertorie les paramètres de filtre les plus courants utilisés par les journaux et rapports.
Paramètres supplémentaires les plus courants pour tous les journaux et rapports rapides
Option
Description
Journal ou rapport
Type d'événement
Inclut le composant ou l'action qui a déclenché l'événement que vous voulez afficher.
Toutes
Gravité
Affiche le niveau de gravité minimum des événements à afficher.
Le paramètre filtre l'affichage pour n'afficher que niveau de gravité spécifié et supérieur. Par exemple, si vous sélectionnez
Majeur
, les événements majeurs et critiques s'affichent.
Contrôle des applications et des périphériques, conformité, prévention contre les exploits réseau et hôte, système
Système d'exploitation
Inclut seulement les ordinateurs qui utilisent ce système d'exploitation.
Contrôle des périphériques, conformité, état de l'ordinateur, prévention contre les exploits réseau et hôte, SONAR, risque, analyse
Site
Spécifie le site local ou le site distant dont vous souhaitez afficher les informations.
Vous pouvez utiliser le caractère générique point d'interrogation (?), qui correspond à tout caractère, et l'astérisque (*), qui correspond à toute chaîne de caractères. Vous pouvez également cliquer sur les points pour effectuer une sélection dans une liste de sites connus.
Audit, contrôle des applications et des périphériques, conformité, état de l'ordinateur, prévention contre les exploits réseau et hôte, système
Domaine
Spécifie le domaine dont vous souhaitez afficher les informations.
Ce champ accepte une liste de valeurs séparées par une virgule. Vous pouvez utiliser le caractère générique point d'interrogation (?), qui correspond à tout caractère, et l'astérisque (*), qui correspond à toute chaîne de caractères. Vous pouvez également cliquer sur les points pour effectuer une sélection dans une liste de domaines connus.
Toutes
Groupe
Spécifie le groupe dont vous voulez consulter des informations.
Vous pouvez utiliser le caractère générique point d'interrogation (?), qui correspond à tout caractère, et l'astérisque (*), qui correspond à toute chaîne de caractères. Vous pouvez également cliquer sur les points pour sélectionner dans une liste de groupes connus.
Puisque tous les groupes sont des sous-groupes du groupe parent par défaut, lorsque ce filtre recherche des groupes, il le fait hiérarchiquement en partant du nom de groupe par défaut. A moins que le nom de votre groupe ne commence par la même lettre, vous devrez saisir un astérisque en début de chaîne de recherche lors de l'utilisation de caractères génériques.
Par exemple, si vous avez un groupe nommé Achats et que vous tapez a* dans cette zone de texte, aucun groupe ne sera trouvé et utilisé dans la vue. Pour trouver un groupe nommé Achats, vous devez utiliser *a*.
Tous sauf l'audit
Serveur
Spécifie le serveur de gestion dont vous souhaitez consulter les informations.
Vous pouvez utiliser le caractère générique point d'interrogation (?), qui correspond à tout caractère, et l'astérisque (*), qui correspond à toute chaîne de caractères. Vous pouvez également cliquer sur les points pour effectuer une sélection dans une liste de serveurs connus.
Toutes
Ordinateur
Inclut l'ordinateur dont vous souhaitez afficher les informations.
Vous pouvez utiliser le caractère générique point d'interrogation (?), qui correspond à tout caractère, et l'astérisque (*), qui correspond à toute chaîne de caractères. Ce champ accepte également comme entrée une liste de valeurs séparées par une virgule.
Contrôle des applications et des périphériques, conformité, état de l'ordinateur, prévention contre les exploits réseau et hôte, SONAR, risque, analyse
Utilisateur
Inclut les noms d'utilisateur dont vous souhaitez afficher les informations.
Toutes
Adresse IP
Inclut l'adresse IP de l'ordinateur dont vous souhaitez afficher les informations. Quand vous voulez filtrer des journaux ou des rapports à l'aide d'une adresse IP, utilisez l'adresse IP qui apparaît dans la vue de journal Etat de l'ordinateur.
Vous pouvez utiliser le caractère générique point d'interrogation (?), qui correspond à tout caractère, et l'astérisque (*), qui correspond à toute chaîne de caractères. Ce champ accepte également comme entrée une liste de valeurs séparées par une virgule.
Si vous exportez le journal, l'adresse IP peut être vide plutôt que d'utiliser le format x.x.x.x. Une adresse IP vide indique que le risque a été détecté sur le serveur de gestion et non sur un ordinateur distant.
Contrôle des applications et des périphériques, conformité, état de l'ordinateur, prévention contre les exploits réseau et hôte, analyse
Adresse IP distante
Spécifie l'hôte distant sur lequel vous voulez afficher des informations.
Ce champ prend en charge les noms d'hôte uniquement et pas les adresses IPv4 ou IPv6. Il vérifie si le nom d'hôte est correct.
Conformité, prévention contre les exploits réseau et hôte
Serveur distant
Spécifie l'hôte distant sur lequel vous voulez afficher des informations.
Conformité, prévention contre les exploits réseau et hôte