Création d'un filtre global
Création d'un filtre global
1. Cliquez sur l'onglet Admin.
2. Cliquez sur Admin > Configuration du filtre global ou sélectionnez Configuration
du filtre global dans l'arborescence.
3. Dans la fenêtre Configuration du filtre global, cliquez sur Modifier, puis sur Ajouter.
4. Dans la ligne vide, cliquez sur la colonne Nom du filtre.
5. Sélectionnez un filtre, cliquez sur Sélectionner ou Ajouter (si vous devez créer un filtre).
6. Dans la colonne Actif, cochez la case Actif.
7. Dans la colonne Action, sélectionnez l'action que le filtre doit effectuer sur les
événements qu'il analyse. Si un événement ne correspond à aucun des filtres globaux actifs, c'est l'action par défaut qui détermine comment cet événement doit être traité.
La liste déroulante Opération par défaut propose les options suivantes :
drop (abandonner) : les événements ne sont pas envoyés au Centre de contrôle
Sentinel ni à la base de données Sentinel Server.
database (base de données) : les événements sont envoyés directement à la base de données sans passer par le Centre de contrôle Sentinel.
database and GUI (base de données et interface utilisateur) : les événements sont envoyés à la base de données Sentinel Server et au Centre de contrôle Sentinel.
8. Ajoutez autant de filtres que nécessaire.
9. Cliquez sur Enregistrer.
9-16
Guide de L'Utilisateur de Sentinel
