Менеджер инцидентов

Назначение

Менеджер инцидентов используется для обработки событий и формирования отчетов (см. Контроль и обработка событий с помощью менеджера инцидентов).

Перечень функций

Менеджер инцидентов предназначен для:

1. Обработки событий по заранее настроенному сценарию.
2. Автоматического выполнения макрокоманд, которые запускаются теми или иными действиями оператора.
3. Формирования отчета о событии и действиях оператора.

Описание интерфейса

Интерфейс менеджера инцидентов показан на рисунке:

Интерфейс менеджера инцидентов состоит из трех частей:

1. Панель группировки событий (1).
   Варианты групп:
   1. По объектам.
   2. По типам событий.
   3. По регионам.
   4. Пустая – отображаются все события.
2. Таблица со списком событий (2).
   По каждому событию отображается следующая информация:
   1. Индикатор наличия связанной с событием камеры – .
   2. # – в столбце отображается индикатор блокировки события.
      Отображение блокировки:
      1. Заблокировано удаленно – .
      2. Заблокировано локально – .
   3. ID события.
   4. Обработчик события – название обработчика инцидентов, который будет обрабатывать событие.
   5. Статус события.
   6. Тип объекта.
   7. ID объекта.
   8. Имя объекта.
   9. Действие – описание события.
   10. Время возникновения события.
   11. Приоритет.
   12. Компьютер – название компьютера, с которого поступило событие.
   13. Время (сек) – количество секунд с момента появления события.
   14. Последний комментарий – только последний комментарий, введенный в процессе обработки события.
   15. Все комментарии – все комментарии, введенные в процессе обработки события.
   16. Дополнительная информация.
3. Интерфейс обработки события (3).
   Логика обработки событий настраивается исходя из требований настраиваемой системы безопасности (см. Создание и настройка логики обработки событий).

Для перехода к отчету в любое время необходимо нажать кнопку Промежуточный отчет (4).

Отчет строится на основании действий оператора при обработке событий. Отчет будет открыт автоматически после завершения всей цепочки действий, если это задано настройками менеджера инцидентов.