À propos de la création de rapports d'incident pour le marquage automatique pour la suppression d'incidents
Vous pouvez créer des rapports personnalisés qui incluent vos critères de marquage automatique pour la suppression d'incidents à la page
Incidents
pour chaque type d'incident. Symantec vous recommande d'utiliser des rapports à récapitulatif unique seulement pour le marquage pour la suppression d'incidents.Le rapport système le plus utile que vous pouvez utiliser pour démarrer lors de la création de rapports d'incidents personnalisés pour le marquage pour la suppression d'incidents est le rapport
Incidents >
. Ce rapport système inclut tous les incidents présents dans votre système pour un type d'incident donné.Type d'incident
> Incidents - TousLa procédure suivante donne un exemple de marquage pour les incidents Network créés entre le 1er janvier 2016 et le 1er janvier 2017 pour suppression. C'est un exemple simple qui nécessite uniquement de filtrer la liste de tous les incidents Network selon une plage de dates. Aucun des filtres supplémentaires ou récapitulatifs n'est appliqué dans cet exemple.
- Pour créer un rapport pour filtrer les incidents Network selon une plage de dates
- Dans la console d'administration du serveur Enforce, accédez àIncidents > Réseau > Incidents - Tous.
- Dans la sectionFiltre, sélectionnezÉtat :Est égal àTous.
- Dans la sectionDate, sélectionnezPersonnalisée, puis saisissez la date de début1/1/16et la date de fin1/1/17.
- Cliquez surAppliquer.
- Cliquez surEnregistrer > Enregistrer sous.
- Saisissez un nom et une description pour votre rapport dans la boîte de dialogueEnregistrer le rapport sous, puis cliquez surEnregistrer.Vous pouvez désormais afficher votre rapport personnalisé sur la pageIncidents > Tous les rapportset le sélectionner lorsque vous configurez votre travail de marquage automatique pour la suppression d'incidents.
Vous pouvez utiliser l'option
Filtres avancés et résumés
pour affiner davantage les résultats de vos rapports.Si des incidents sont masqués dans vos rapports, ils ne seront pas supprimés, même s'ils remplissent les critères que vous sélectionnez. Vous devez afficher les incidents que vous souhaitez marquer automatiquement pour la suppression.