Erstellen und definieren Sie Filtergruppen in Security Operations

Erstellen und verwenden Sie Filtergruppen, um Datensätze aus einer beliebigen Tabelle in Ihrer Instanz zu finden. Sie können beispielsweise eine Gruppe aller Computer desselben Herstellers erstellen. Sie können auch Konfigurationselemente (Configuration Items, CIs) filtern, die ähnliche Schwachstellen aufweisen oder in einen bestimmten Subnetz-IP-Adressbereich fallen.

Vorbereitungen

Erforderliche Rolle: sn_sec_cmn.write

Warum und wann dieser Vorgang ausgeführt wird

Filtergruppen können dynamisch aktualisierte Datensätze, eine Reihe statischer Datensätze, die nicht anhand von Bedingungen gefiltert werden, oder eine Kombination aus dynamisch aktualisierten und statischen Datensätzen enthalten. Einige Filtergruppen sind im Basissystem enthalten, z. B. CI-Ausschlüsse.

Prozedur

1. Navigieren zu Alle > Security Operations > Gruppen > Filtergruppenan.
2. Klicken Sie auf Neu.
3. Füllen Sie die entsprechenden Felder im Formular aus.

   Feld	Beschreibung
   Name	Der Name der Filtergruppe.
   Aktiv	Feld zum Aktivieren der Gruppe.
   Beschreibung	Beschreibung für die Filtergruppe.
   IP-Adresse für Netzwerk	Die Netzwerk-IP-Adresse, die die IP-Adressen der CIs enthält, die Sie der Gruppe hinzufügen möchten. Dieses Feld wird nur angezeigt, wenn Sie Konfigurationselement [cmdb_ci] oder eine Tabelle ausgewählt haben, die das Konfigurationselement in erweitert Tabelle Feld.
   Subnetzmaske	Das Subnetz, das die IP-Adressen der CIs enthält, die Sie der Gruppe hinzufügen möchten, z. B. 255.255.255.0. Dieses Feld wird nur angezeigt, wenn Sie Konfigurationselement [cmdb_ci] oder eine Tabelle ausgewählt haben, die das Konfigurationselement in erweitert Tabelle Feld.
   Tabelle	Die Tabelle, nach der gefiltert werden soll.
   Bedingung	Verwenden Sie Bedingungsgenerator Zum Definieren der zu filternden Kriterien.

4. Rechtsklicken Sie auf die Formularüberschrift und wählen Sie Speichern.
   Ein Erweiterte Bedingungen Die Registerkarte wird angezeigt.

   Je nach Typ der Tabelle, die Sie in angegeben haben, werden weitere Registerkarten angezeigt Tabelle Feld wie folgt:

   Tabelle	Registerkarten Angezeigt
   Konfigurationselement [cmdb_ci] oder eine Tabelle, die die Konfigurationselementtabelle erweitert	Manuell hinzugefügte CIs Und Übereinstimmende CIs
   Aufgabe [Aufgabe] oder eine Tabelle, die die Aufgabentabelle erweitert	Manuell Hinzugefügte Aufgaben Und Übereinstimmende Aufgaben
   Eine Tabelle, die nicht zu einem CI oder einer Aufgabe gehört	Manuell hinzugefügter Datensatz

5. So definieren Sie weitere Bedingungen für Ihre Filtergruppe:
   1. Klicken Sie Auf Erweiterte Bedingungen .
   2. Fügen Sie eine neue Zeile in ein Zusätzliche Filtergruppenbedingungen Eingebettete Liste, um andere vorgefertigte Filtergruppen auszuwählen, die Sie mit der zu aktualisierenden Filtergruppe kombinieren möchten.
      Wenn die ausgewählte Filtergruppe Datensätze basierend auf einem Referenzfeld filtern soll, wird beim Speichern des aktuellen Datensatzes automatisch ein zugeordnetes Feld ausgewählt.

      Hinweis:

      Die Zugeordnetes Feld Wert kann nicht aus bearbeitet werden Zusätzliche Filtergruppenbedingungen Eingebettete Liste. Klicken Sie auf das Informationssymbol, um das Feld zu ändern Zum Öffnen des Datensatzes.
   3. Klicken Sie auf Aktualisieren.
6. So fügen Sie der Filtergruppe manuell weitere CIs oder Aufgaben hinzu:
   1. Klicken Sie auf Manuell hinzugefügte CIs Oder Manuell Hinzugefügte Aufgaben Registerkarte.
   2. Klicken Sie auf Bearbeiten.
   3. Wählen Sie die CIs oder Aufgaben aus, die Sie hinzufügen möchten.
   4. Klicken Sie auf Speichern.
7. So zeigen Sie die CIs oder Aufgaben an, die Ihren Auswahlkriterien entsprechen:
   1. Klicken Sie auf Übereinstimmende CIs Oder Übereinstimmende Aufgaben Registerkarte.
   2. Wenn Sie die Kriterien geändert haben, aktualisieren Sie die Liste, indem Sie mit der rechten Maustaste in den Formularheader klicken und auswählen Aktualisieren Sie Die Liste .