À propos de la création de rapports d'incident pour le marquage automatique pour la suppression d'incidents

Vous pouvez créer des rapports personnalisés qui incluent vos critères de marquage automatique pour la suppression d'incidents à la page
Incidents
pour chaque type d'incident. Symantec vous recommande d'utiliser des rapports à récapitulatif unique seulement pour le marquage pour la suppression d'incidents.
Le rapport système le plus utile que vous pouvez utiliser pour démarrer lors de la création de rapports d'incidents personnalisés pour le marquage pour la suppression d'incidents est le rapport
Incidents >
Type d'incident
 > Incidents - Tous
. Ce rapport système inclut tous les incidents présents dans votre système pour un type d'incident donné.
La procédure suivante donne un exemple de marquage pour les incidents Network créés entre le 1er janvier 2016 et le 1er janvier 2017 pour suppression. C'est un exemple simple qui nécessite uniquement de filtrer la liste de tous les incidents Network selon une plage de dates. Aucun des filtres supplémentaires ou récapitulatifs n'est appliqué dans cet exemple.
  1. Pour créer un rapport pour filtrer les incidents Network selon une plage de dates
  2. Dans la console d'administration du serveur Enforce, accédez à
    Incidents > Réseau > Incidents - Tous
    .
  3. Dans la section
    Filtre
    , sélectionnez
    État :
    Est égal à
    Tous
    .
  4. Dans la section
    Date
    , sélectionnez
    Personnalisée
    , puis saisissez la date de début
    1/1/16
    et la date de fin
    1/1/17
    .
  5. Cliquez sur
    Appliquer
    .
  6. Cliquez sur
    Enregistrer > Enregistrer sous
    .
  7. Saisissez un nom et une description pour votre rapport dans la boîte de dialogue
    Enregistrer le rapport sous
    , puis cliquez sur
    Enregistrer
    .
    Vous pouvez désormais afficher votre rapport personnalisé sur la page
    Incidents > Tous les rapports
    et le sélectionner lorsque vous configurez votre travail de marquage automatique pour la suppression d'incidents.
Vous pouvez utiliser l'option
Filtres avancés et résumés
pour affiner davantage les résultats de vos rapports.
Si des incidents sont masqués dans vos rapports, ils ne seront pas supprimés, même s'ils remplissent les critères que vous sélectionnez. Vous devez afficher les incidents que vous souhaitez marquer automatiquement pour la suppression.