De kolom 'Aantal regels' is verwijderd uit het gegevensraster Gebeurtenissen

Mogelijk gebruikte u de kolom 'Aantal regels' op de pagina 'Gebeurtenissen' van de beheerportal om UAC-gebeurtenissen te identificeren die niet door een regel werden 'gedekt' (d.w.z. de metriek was '0', wat betekent dat er geen regels voor die gebeurtenis waren gedefinieerd). Deze kolom is verwijderd met de toevoeging van de nieuwe functie 'Geavanceerde regels' (uitgever en bestandskenmerk) om de nauwkeurigheid en prestaties te verbeteren. Door deze metriek te verwijderen, maakt u ook plaats voor een aantal nieuwe functies die nuttiger, nauwkeuriger en eenvoudiger zijn en de algehele prestaties van het raster verbeteren.

Het eerste probleem deed zich voor bij de toevoeging van de functies voor 'Geavanceerde' regels (uitgevers- en bestandskenmerken), waarbij de kolom 'Aantal regels' niet langer nauwkeurig was. Dit kwam doordat de metriek 'Aantal regels' gebaseerd was op de MD5-hash van de gebeurtenis en hoe deze overeenkwam met de MD5-hashregels. Een eenvoudige opzoekactie van de hashwaarden maakte de metriek mogelijk. Met uitgevers- en bestandskenmerken is het berekenen van dit aantal veel complexer en zou dit de prestaties van de beheerportal negatief beïnvloeden.

Waarom wordt niet het hele verhaal verteld?

Een ander probleem met de kolom "Aantal regels" was dat het aantal onder bepaalde omstandigheden misleidend kon zijn. De weergegeven metriek werd berekend door alle regels in uw systeem te bekijken (toen u het raster laadde). Een gebeurtenis kan bijvoorbeeld een 1 (of meer) weergeven, terwijl een regel slechts op één machine, locatie of bedrijf bestond. Dit kan dan verkeerd worden geïnterpreteerd alsof een regel voor iedereen bestond, terwijl deze slechts op een paar computers van toepassing was. Kortom, alleen zoeken naar gebeurtenissen met 0 regels garandeert niet dat u alle gebeurtenissen vindt die niet door een regel worden "gedekt".

Wordt het vervangen?

Ja, dit wordt in twee fasen vervangen door betere functies die veel nuttiger zijn bij het vinden van gebeurtenissen waarvoor geen bijbehorende regels zijn.

Fase 1 - Een nieuwe kolom in het Gebeurtenissenraster geeft aan of de gebeurtenis onder een regel viel op het moment dat de gebeurtenis plaatsvond (in plaats van op het moment dat u het gegevensraster opent). Dit is veel nauwkeuriger omdat er rekening wordt gehouden met de hiërarchieketen van de bovenliggende computer.

Fase 2 - Een "detailweergave" voor elke gebeurtenis die een "real-time" beeld geeft van hoeveel regels binnen uw tenant van toepassing zijn op deze gebeurtenis en op welk niveau in de hiërarchie deze zich bevindt (rekening houdend met de opties voor uitgever en bestandskenmerk).

Met deze nieuwe functies kunt u gebeurtenissen vinden die niet onder de regels vallen en indien nodig regels aanmaken.

Let op : de functionaliteit en reikwijdte van sommige hier besproken functies kunnen veranderen naarmate ze worden ontwikkeld en afgerond.