Event-Regel erstellen oder bearbeiten
Sie können Event-Regeln erstellen, um Warnungen für die Nachverfolgung und Nachbesserung zu generieren. Verwenden Sie teambasierte Integrationen in Event-Regeln, um sicherzustellen, dass der Connector-Besitz und die Ausführung von Regeln Vorrang vor allgemeinen Regeln haben. Teams können Konsistenz und Hierarchie beibehalten und gleichzeitig Flexibilität und Anpassungsoptionen bieten.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
- Informationen in Events verwandeln, um bestimmte Warnungsfeldwerte auszufüllen und Warnungsfelder aus verschiedenen Werten zu erstellen.
- Schwellenwertregeln konfigurieren, die Warnungen nur dann erstellen oder schließen, wenn die eingehenden übereinstimmenden Ereignisse den angegebenen Schwellenwert überschreiten.
- Warnungen mittels CI-Bezeichnern an CIs binden.
- Erstellen Sie eine Event-Regel und weisen Sie Event-Felder für die Generierung von Warnungen zu.
- Erstellen Sie eine Regel aus einem vorhandenen Event oder einer Gruppe von Events, die keine Regel enthalten. In diesem Fall werden die Event-Felder in den Abschnitt „Event-Abgleichsfelder“ der Regel kopiert.
- Bearbeiten Sie eine vorhandene Event-Regel.
- Wählen Sie für teambasierte Integrationen eine Zuweisungsgruppe aus.
Führen Sie mehrere sequenzielle Regeln aus, die für dasselbe Event definiert sind, indem Sie das Kontrollkästchen Zusätzliche Regeln anwenden aktivieren. Die Event-Regeln werden in aufsteigender Reihenfolge ausgeführt, wie im Feld Reihenfolge festgelegt. Ereignisregeln, die auf Zuweisungsgruppen angewendet werden, werden erst ausgeführt, nachdem die globalen Regeln ausgeführt wurden.
Sie können eine vorhandene Event-Regel mit neuen Event-Daten aktualisieren. Weitere Informationen finden Sie unter Event-Regeln aktualisieren.
- Event-Regeln, die nicht zum Ausführen einer Aktion konfiguriert sind, werden übersprungen. Wenn die Regel nicht als Ignorieren, Schwellenwert oder Bindung konfiguriert ist, ist es daher wichtig, entweder die Übereinstimmung oder das zusammengesetzte Feld anzugeben.
- Stellen Sie sicher, dass Sie den Wert des Klassifizierungsfelds in Event-Tabellen [em_event] nicht ändern, weder manuell noch per Skript oder Event-Regel.
Prozedur
-
Navigieren zu und führen Sie eine der folgenden Aktionen aus.
Option Bezeichnung Event-Regel aus einem vorhandenen Event erstellen - Wählen Sie den Link für nicht zugeordnete Events oder gruppierte Events aus, die den Regeln nicht zugeordnet sind.
- Wählen Sie das Event aus, das Sie zum Erstellen der Regel verwenden möchten.
Die Event-Felder werden in den Abschnitt „Event-Feldregeln“ der Regel kopiert.
Vorhandene Event-Regel bearbeiten Wählen Sie in der Event-Regelliste die erforderliche Event-Regel aus, die geändert werden soll. Die Event-Regel wird im Event-Regeldesigner geöffnet, in dem Sie die Werte der Felder ändern können. Wählen Sie Speichern und aktualisieren
, um die Regel zu ändern, wenn die folgende Banner-Meldung angezeigt wird und Sie die Event-Regel konvertieren möchten. Rule cannot be viewed in the event rule designer. To modify the rule click 'Save and Upgrade'.Event-Regel erstellen Wählen Sie Neu. - Wählen Sie den Link für nicht zugeordnete Events oder gruppierte Events aus, die den Regeln nicht zugeordnet sind.
-
Stellen Sie sicher, dass Aktiv
ausgewählt ist.
Wenn die Regel deaktiviert ist, findet Event Management eine andere Event-Regel und wendet sie an. Für das Event wird weiterhin eine Warnung erstellt, es sei denn, Ignore wird in einer anderen zutreffenden Regel ausgewählt oder wenn der Filter für diese Event-Regel konfiguriert wird.