Events filtern, für die eine Event-Regel gilt

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer

    • Definieren Sie einen Filter, um einzuschränken, auf welche Events die Event-Regel angewendet werden muss. Konfigurieren Sie den Filter, indem Sie eine Reihe von Bedingungen bereitstellen, die jedes Event erfüllen muss, um von der Anwendung auf die Event-Regel entweder ausgeschlossen oder in sie eingeschlossen zu werden.

    Vorbereitungen

    Stellen Sie sicher, dass ein Name für die Event-Regel angegeben ist.

    Erforderliche Rolle: evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Zum Erstellen der erforderlichen Bedingungsanweisung können Sie Event-Felder sowie zusätzliche Felder verwenden, die im Feld Zusätzliche Informationen des Events definiert sind. Verwenden Sie diese Felder, um Bedingungen zu konfigurieren, die Events ausschließen können. Alternativ können Sie eingehende Events filtern, um sicherzustellen, dass nur die Events einbezogen werden, die die erforderlichen Bedingungen erfüllen.
    Hinweis:
    Beim Abgleich von Event-Regeln wird die Groß-/Kleinschreibung beachtet.

    Während der Arbeit auf der Registerkarte „Event-Filter“:

    • Wenn Sie in der Event-Regelliste eine empfohlene Regel oder eine vorhandene Regel ausgewählt haben, werden die Filterfelder mit Werten aus diesen Events ausgefüllt. Sie können diese Filterfelder zum Erstellen von Filterbedingungen verwenden.
    • Sie können auf eine andere Registerkarte (z. B. Schwellenwert) klicken, in diesem Bereich arbeiten und dann im Bereich „Event-Filter“ ohne Verlust von Informationen zur Arbeit zurückkehren.
    • Verwenden Sie den rechten Bereich als Referenzquelle dafür, welche Felder zum Erstellen von Filterbedingungen verfügbar sind.
    Hinweis:
    Event-Filter, die für die Felder „additional_info“ erstellt werden, führen nur einen Zeichenfolgenvergleich und keinen numerischen Vergleich durch, auch wenn die in das Wertfeld eingegebenen Informationen numerisch aussehen, wie in der folgenden Grafik dargestellt:
    Event-Filter-Zeichenfolgenvergleich

    Prozedur

    1. Navigieren zu Alle > Ereignismanagement > Regeln > Ereignisregeln.
    2. Klicken Sie auf Neu, oder öffnen Sie eine Event-Regel.
    3. Klicken Sie auf Event-Filter.
      Event Management Filter
    4. Um Events zu ignorieren, wählen Sie Events ignorieren, die diesem Filter entsprechen aus.
      Alle Events, die dieser Event-Regel entsprechen, werden ignoriert. Sie können dem Filter weitere Bedingungen hinzufügen, indem Sie entweder auf ODER oder UND klicken.
      Hinweis:
      Auch wenn ein Event von einer Event-Regel ignoriert wird, wird es in der Event-Tabelle [em_event] aufgezeichnet. Wählen Sie diese Option aus, um die Erstellung einer Warnung und deren Zuordnung zum Event zu verhindern.
    5. Zum Konfigurieren von Bedingungen, für die die Event-Regel gelten muss, klicken Sie auf Neue Kriterien.
      Sie können weitere Bedingungen hinzufügen, indem Sie entweder auf ODER oder UND klicken.
      Hinweis:
      Das Zeichen % wird in Filterbedingungen nicht unterstützt.
    6. Sie können Feldnamen zur Tabelle „Schwarze Listen für einfache Event-Regeln“ [em_event_rule_black_list] hinzufügen, um Felder im Filter ein- oder auszublenden.
      Event-Regel-Ausschlussliste
      • Um Felder aus dem Filter und dem rechten Bereich zu entfernen, fügen Sie ein neues Feld für schwarze Listen hinzu, in dem die Option In Regel anzeigen nicht ausgewählt ist.
      • Um Felder nur aus dem Filter zu entfernen und sie im rechten Bereich angezeigt zu lassen, fügen Sie ein neues Feld für die Ausschlussliste hinzu, in dem die Option In Regel anzeigen ausgewählt ist.
    7. Klicken Sie entweder auf Speichern oder auf Absenden.

    Beispiel

    Beispiel für Filterbedingungen, die zum Ausführen einer Regel angegeben sind, wenn der Metrikname mit dem Wort „Disk“ beginnt. In diesem Beispiel ist jede Ressource zulässig, solange sie nicht „cpu“ ist und der Knotenname „MyServer“ lautet. Event Management Filter

    Beispiel für das Filtern von Events anhand von Zeitbedingungen. Wählen Sie im Feld Feld auswählen oder neu hinzufügen die Zeit des Events aus.

    Geben Sie die erforderlichen Zeitbedingungen an, z. B. jederzeit nach gestern.

    Event-Regel-Zeitbedingung