Beispiel: Untersuchung einer Spitze bei Angriffen

Sie können Details zu einer Zunahme neuer Angriffe im Zeitverlauf anzeigen. Auf der Seite 'Systemübersicht' stellen Sie eine Spitze bei neuen Angriffen fest und bemerken, dass einige Aktivitätsereignisse im selben Zeitrahmen aufgetreten sind.

Eine Spitze bei Angriffen ist ein abnormales Verhalten, das Sie untersuchen sollten.

Vorgehensweise

  1. Klicken Sie im Aktivität -Diagramm auf einen Punkt im Diagramm. In einer Liste unterhalb der Grafik wird eine detaillierte Liste der Aktivitäten in dem von Ihnen ausgewählten Zeitraum angezeigt.
  2. Wählen Sie in der Liste Aktivitäten ein Aktivitätselement aus, um weitere Informationen zum ausgewählten Aktivitätselement anzuzeigen.

    Wenn Sie die Details in der Anzeige prüfen, werden Sie möglicherweise feststellen, dass eine CRE-Regel hinzugefügt oder geändert wurde. Dies hat zu einer Aktivitätsspitze geführt. Wenn Sie die Aktivität anzeigen, können Sie feststellen, ob die vom Benutzer vorgenommene Änderung korrekt ist. Möglicherweise finden Sie heraus, dass der Benutzer einen Fehler gemacht hat und die neuen Angriffe Fehlalarme sind.

    Abb. 1. Details zum Aktivitätsereignis
    Details zum Aktivitätsereignis