Marquage d’événements similaires

Au vu du nombre important d’événements IPS qui se produisent, vous pouvez limiter le nombre d’événements affichés ou la manière dont ils s’affichent. Pour ce faire, vous pouvez réorganiser votre vue en marquant individuellement des événements comme lus, non lus ou masqués, mais cette opération prend du temps.

L’option Marquer les événements similaires comme lus/non lus/masqués vous permet d’effectuer un même marquage en une seule opération. Toutefois, les nouveaux événements déclenchés après cette opération ne seront pas marqués automatiquement.

Les critères de correspondance que vous choisissez sont basés sur les attributs associés aux événements ; ils peuvent inclure un ou plusieurs des critères suivants :

Pour marquer des événements similaires :

  1. Sélectionnez un événement, puis cliquez sur Marquer les événements similaires, dans le menu de raccourci ou dans la barre d’outils.
  2. La boîte de dialogue Marquer les événements similairess’affiche.

  3. Dans la liste Marquer les événements comme, sélectionnez l’un des trois statuts d’événement : Non lu, Lu ou Masqué.
  4. Cochez la case située à côté de chaque attribut à utiliser comme critère de marquage des événements.
  5. La valeur affichée à côté de chaque case à cocher est automatiquement sélectionnée. Pour sélectionner une autre valeur, cliquez sur Sélectionner. Dans la boîte de dialogue Liste de sélection qui s’affiche, sélectionnez la valeur souhaitée, puis cliquez sur OK.

  6. Lorsque vous revenez à la boîte de dialogue initiale, cliquez sur OK. Tous les événements qui correspondent aux critères sélectionnés prennent le statut souhaité.

     

    Si vous ne choisissez pas de critère spécifique, tous les événements seront pris en compte lorsque vous cliquerez sur OK.

Copyright © 2005 McAfee, Inc. Tous droits réservés.