Exemple : Etude du nombre maximal d'infractions atteint
Consultez les informations détaillées relatives à la notification indiquant que le nombre maximal de notifications a été atteint. Sur la page System Overview, il est indiqué que le nombre maximal d'infractions a été atteint. La notification peut être générée lorsqu'une règle est ajoutée ou modifiée.
Des notifications sont souvent associées à une activité anormale qu'il peut être nécessaire d'analyser.
Procédure
- Cliquez sur l'icône du menu de navigation, puis sélectionnez Présentation du système dans la liste.
Vous pouvez alors détecter que le nombre maximal d'infractions a été atteint et qu'il existe un pic d'activité.
Figure 1 : Présentation du système 
- Cliquez sur la notification Nombre maximal d'infractions actives atteint dans le graphique pour afficher les détails.
En consultant la notification, vous pouvez vous apercevoir que le nombre maximal d'infractions a été atteint et qu'il n'est plus possible de créer de nouvelles infractions.
Figure 2. Panneau Notification 
- Cliquez sur l'élément d'activité La règle CRE a été ajoutée pour afficher plus d'informations sur l'activité.
En consultant les informations détaillées du panneau de notification, vous remarquez qu'une règle CRE a été ajoutée, ce qui peut provoquer un pic d'activité et l'affichage de la notification Maximum active offenses created. Vous pouvez également déterminer si la modification effectuée dans le système par l'utilisateur est correcte. Vous pouvez alors vous rendre compte que l'utilisateur a fait une erreur en ajoutant toutes les sources de journal au bloc de construction faux positif, ce qui n'a provoqué aucune infraction.
Figure 3. Détail de l'événement d'activité 