Erstellen und definieren Sie Filtergruppen in Security Operations

Erstellen und verwenden Sie Filtergruppen, um Datensätze aus einer beliebigen Tabelle in Ihrer Instanz zu suchen. Sie können beispielsweise eine Gruppe aller Computer desselben Herstellers erstellen. Sie können auch Konfigurationselemente (CIs) filtern, die ähnliche Schwachstellen aufweisen oder in einen bestimmten Subnetz-IP-Adressbereich fallen.

Vorbereitungen

Erforderliche Rolle: sn_sec_cmn.write

Warum und wann dieser Vorgang ausgeführt wird

Filtergruppen können dynamisch aktualisierte Datensätze, eine Reihe von statischen Datensätzen, die nicht anhand von Bedingungen gefiltert werden, oder eine Kombination aus dynamisch aktualisierten und statischen Datensätzen enthalten. Einige Filtergruppen sind im Basissystem enthalten, z. B. CI-Ausschlüsse.

Prozedur

1. Navigieren zu Alle > Security Operations > Gruppen > Filtergruppen.
2. Klicken Sie auf Neu.
3. Füllen Sie die entsprechenden Felder im Formular aus.

   Feld	Beschreibung
   Name	Der Name der Filtergruppe.
   Aktiv	Feld zum Aktivieren der Gruppe.
   Beschreibung	Beschreibung für die Filtergruppe.
   IP-Adresse für Netzwerk	Die Netzwerk-IP-Adresse, die die IP-Adressen der CIs enthält, die Sie der Gruppe hinzufügen möchten. Dieses Feld wird nur angezeigt, wenn Sie Konfigurationselement [cmdb_ci] oder eine Tabelle ausgewählt haben, die das Konfigurationselement im Feld Tabelle erweitert.
   Subnetzmaske	Das Subnetz, das die IP-Adressen der CIs enthält, die Sie der Gruppe hinzufügen möchten, z. B. 255.255.255.0. Dieses Feld wird nur angezeigt, wenn Sie Konfigurationselement [cmdb_ci] oder eine Tabelle ausgewählt haben, die das Konfigurationselement im Feld Tabelle erweitert.
   Tabelle	Die Tabelle, nach der gefiltert werden soll.
   Bedingung	Verwenden Sie den Bedingungsgenerator, um die zu filternden Kriterien zu definieren.

4. Rechtsklicken Sie auf die Formularüberschrift und wählen Sie Speichern.
   Die Registerkarte Erweiterte Bedingungen wird angezeigt.

   Je nach Tabellentyp, den Sie im Feld Tabelle angegeben haben, werden weitere Registerkarten angezeigt:

   Tabelle	Angezeigte Registerkarten
   Konfigurationselement [cmdb_ci] oder eine Tabelle, die die Konfigurationselementtabelle erweitert	Manuell hinzugefügte CIs und übereinstimmende CIs
   Aufgabe [Aufgabe] oder eine Tabelle, die die Aufgabentabelle erweitert	Manuell hinzugefügte Aufgaben und übereinstimmende Aufgaben
   Eine Tabelle, die nicht zu einem CI oder einer Aufgabe gehört	Manuell hinzugefügter Datensatz

5. So definieren Sie weitere Bedingungen für Ihre Filtergruppe:
   1. Klicken Sie auf Erweiterte Bedingungen.
   2. Fügen Sie eine neue Zeile in die eingebettete Liste Zusätzliche Filtergruppenbedingungen ein, um andere vordefinierte Filtergruppen auszuwählen, die Sie mit der zu aktualisierenden Filtergruppe kombinieren möchten.
      Wenn die ausgewählte Filtergruppe Datensätze basierend auf einem Referenzfeld filtern soll, wird beim Speichern des aktuellen Datensatzes automatisch ein zugeordnetes Feld ausgewählt.

      Hinweis:

      Der Feldwert „Zugeordnet “ kann nicht in der eingebetteten Liste „Zusätzliche Filtergruppenbedingungen“ bearbeitet werden. Um das Feld zu ändern, klicken Sie auf das Informationssymbol , um den Datensatz zu öffnen.
   3. Klicken Sie auf Aktualisieren.
6. So fügen Sie der Filtergruppe manuell weitere CIs oder Aufgaben hinzu:
   1. Klicken Sie auf die Registerkarte Manuell hinzugefügte CIs oder Manuell hinzugefügte Aufgaben.
   2. Klicken Sie auf Bearbeiten.
   3. Wählen Sie die CIs oder Aufgaben aus, die Sie hinzufügen möchten.
   4. Klicken Sie auf Speichern.
7. So zeigen Sie die CIs oder Aufgaben an, die Ihren Auswahlkriterien entsprechen:
   1. Klicken Sie auf die Registerkarte Übereinstimmende CIs oder Übereinstimmende Aufgaben.
   2. Wenn Sie die Kriterien geändert haben, aktualisieren Sie die Liste, indem Sie mit der rechten Maustaste in den Formular-Header klicken und Liste aktualisierenauswählen.