La actividad: el hilo de lo que ocurre
Página «Informe de actividad»
Las alertas muestran lo que se ha notado. La actividad muestra lo que simplemente ocurre: las conexiones, los análisis de conformidad, los archivos modificados, las máquinas que se conectan o se desconectan.
El hilo del día, lo más reciente arriba: qué ha pasado, hora a hora.
Es el hilo del día a día. La mayor parte del tiempo no pasa nada interesante, y es exactamente lo que uno quiere leer.
Cuatro contadores y cinco filtros
Arriba: el número total de dispositivos, cuántos están conectados, cuántos desconectados y el número de eventos. Debajo, botones para quedarse con un solo tipo: Alertas, Conformidad, Archivos, Conexiones o Todos.
Dos filtros adicionales afinan más: un umbral de gravedad (a partir de media, de alta, o solo crítica) y un campo para seguir una máquina concreta.
Es la página que hay que abrir para responder a «¿qué pasó el martes?». No está pensada para vigilarse en continuo. Sirve para reconstruir, a posteriori, una secuencia concreta, y lo hace muy bien.
Los cuatro tipos de evento
Alerta: se ha notado algo. Conformidad: ha pasado un análisis de ajustes. Archivos: un archivo vigilado se ha movido. Conexión: una máquina se ha conectado o desconectado.
Cada línea enlaza con la ficha de la máquina afectada, y las líneas de conformidad enlazan con el referencial de buenas prácticas correspondiente. Se pasa así del evento a su explicación sin perder nunca el hilo.
Una lista vacía en un espacio reciente es normal: los eventos llegan en cuanto las máquinas están conectadas. La pantalla lo dice ella misma.
En conclusión
La actividad es el hilo del día a día, y es normal que resulte aburrido. No se abre a diario: se vuelve a ella después, para reconstruir una cronología cuando surge una pregunta.
No se permite comentar en este curso.