Сервер инцидентов предназначен для хранения событий, которые необходимо обрабатывать с помощью Обработчика инцидентов. По умолчанию события Сервера инцидентов хранятся в базе данных Intellect в таблице PROTOCOL_INC_SERVER. Глубина хранения событий задаётся с использованием панели настройки системного объекта Компьютер (см. Настройка хранения (протоколирования) событий).

Обработчик инцидентов предназначен для выбора событий, которые необходимо обрабатывать, и настройки правил этой обработки для Оператора.

Оба этих модуля нужны для работы интерфейсного объекта Менеджер Инцидентов − с его помощью Оператор может обрабатывать события по заданным правилам.

Настройка Сервера инцидентов и Обработчика инцидентов производится следующим образом:

  1. Создать объекты Сервер инцидентов и Обработчик инцидентов (см. Создание Сервера инцидентов, Создание Обработчика инцидентов).
  2. Настроить логику обработки событий (см. Создание и настройка логики обработки событий).
  3. Настроить приоритеты событий (см. Настройка приоритета событий).
  4. Выбрать события, которые необходимо обрабатывать (см. Выбор событий для отображения и обработки).
  5. Настроить отображение логики (см. Настройка отображения логики).
  6. Если для хранения событий необходимо использовать базу данных не по умолчанию, задать настройки подключения к нужной БД (см. Настройка использования внешней базы данных).
  • No labels