Page « Rapport d'activité »

Les alertes montrent ce qui a été remarqué. L'activité montre ce qui se passe, tout simplement : les connexions, les analyses de conformité, les fichiers modifiés, les machines qui se connectent ou se déconnectent.

C'est le fil du quotidien. La plupart du temps, il ne se passe rien d'intéressant, et c'est exactement ce qu'on veut lire.

Quatre compteurs et cinq filtres

En haut : le nombre total de périphériques, combien sont connectés, combien sont déconnectés, et le nombre d'événements. En dessous, des boutons pour ne garder qu'un type : Alertes, Conformité, Fichiers, Connexions, ou Tous.

Deux filtres complémentaires affinent encore : un seuil de gravité (à partir de moyen, d'élevé, ou critique seulement) et un champ pour ne suivre qu'une machine précise.

C'est la page à ouvrir pour répondre à « que s'est-il passé mardi ? ». Elle n'est pas là pour être surveillée en continu. Elle sert à retracer, après coup, une séquence précise, et elle le fait très bien.

Les quatre types d'événements

Alerte : quelque chose a été remarqué. Conformité : une analyse des réglages est passée. Fichiers : un fichier surveillé a bougé. Connexion : une machine s'est connectée ou déconnectée.

Chaque ligne renvoie vers la fiche de la machine concernée, et les lignes de conformité renvoient vers le référentiel de bonnes pratiques correspondant. On navigue donc de l'événement vers son explication sans jamais perdre le fil.

Une liste vide sur un espace récent est normale : les événements arrivent dès que les machines sont connectées. L'écran le dit lui-même.

Évaluation
0 0

Les commentaires ne sont pas activés sur ce cours.