Ereigniszuordnung und -kategorisierung erstellen

Eine Ereigniszuordnung ist eine Kombination aus Ereignis-ID und Kategorie, die für die Zuordnung eines Ereignisses zu einer QID verwendet wird. Mit dem DSM-Editor können Sie eine neue Ereigniszuordnung erstellen, um alle unbekannten Ereignisse einem Eintrag in der QID-Zuordnung zuzuordnen. Auch können Sie bestehende Zuordnungen entweder einer neu erstellten oder einer im System vorhandenen Ereigniskategorisierung (QIDs) neu zuordnen.

1. Klicken Sie zum Hinzufügen einer Ereigniszuordnung auf das Symbol "Hinzufügen" (+) auf der Registerkarte Ereigniszuordnung des DSM-Editors.
2. Stellen Sie sicher, dass Werte für die Felder Event ID und Event Category eingegeben werden.
3. Gehen Sie zum Erstellen einer neuen Ereigniskategorisierung wie folgt vor:
   1. Klicken Sie im Fenster Neue Ereigniszuordnung erstellen auf QID auswählen.
   2. Klicken Sie im Fenster QID-Datensätze auf Neuen QID-Datensatz erstellen.
   3. Geben Sie Werte für die Felder Name, Description ein und wählen Sie Log Source Type, High Level Category, Low Level Categoryund Severityaus.
   4. Klicken Sie auf Speichern , um die neue Ereigniskategorisierung zu erstellen.
4. Zum Verwenden einer vorhandenen Ereigniskategorisierung gehen Sie wie folgt vor:
   1. Klicken Sie im Fenster Neue Ereigniszuordnung erstellen auf Ereignis auswählen.
   2. Suchen Sie im Fenster Ereigniskategorisierungen nach einer vorhandenen Ereigniskategorisierung.
   3. Wählen Sie High Level category, Low Level category, Log Source Type oder QIDaus. Die Ergebnisse werden im Teilfenster Suchergebnisse angezeigt.
   4. Klicken Sie auf OK , um die Ereigniskategorie hinzuzufügen.