Creación de una correlación y una categorización de sucesos

Una correlación de sucesos es una combinación de ID y categoría de suceso que se utiliza para correlacionar un suceso con un QID. Con el Editor de DSM, puede crear una correlación de sucesos nueva para correlacionar todos los sucesos desconocidos con una entrada en la correlación de QID. Además, puede correlacionar los sucesos existentes con una categorización de sucesos recién creada (QIDs) o con una existente en el sistema.

1. Para añadir una correlación de sucesos, pulse el icono Añadir (+) en la pestaña Correlación de sucesos del Editor de DSM.
2. Asegúrese de que se han especificado valores para los campos Event ID y Event Category .
3. Para crear una categorización de suceso, utilice los pasos siguientes:
   1. En la ventana Crear una correlación de sucesos nueva , pulse Elegir QID.
   2. En la ventana Registros de QID , pulse Crear nuevo registro de QID.
   3. Especifique valores para los campos Name, Description y seleccione un Log Source Type, un High Level Category, un Low Level Categoryy un Severity.
   4. Pulse Guardar para crear la nueva categorización de sucesos.
4. Para utilizar una categorización de suceso existente, utilice estos pasos:
   1. En la ventana Crear una correlación de sucesos nueva , pulse Seleccionar suceso.
   2. Busque una categorización de sucesos existente en la ventana Categorizaciones de sucesos .
   3. Seleccione un High Level category, Low Level category, Log Source Type o QID. Los resultados se muestran en el panel Resultados de búsqueda.
   4. Pulse Aceptar para añadir la categoría de suceso.