Vous pouvez configurer une règle d'événement pour personnaliser le contenu de l'alerte. Vous pouvez personnaliser l’ordre des champs et sélectionner ceux à afficher. Les champs de la zone de travail de gauche de la section Sortie d’alerte transformer et composer d’une règle d’événement sont les champs qui apparaissent dans l’alerte générée.
Avant de commencer
Rôle requis : evt_mgmt_admin
Pourquoi et quand exécuter cette tâche
Vous pouvez personnaliser le contenu d’une alerte en ajoutant les champs d’événement requis et en modifiant le texte des champs. Remarque : Lors de la création d’une expression regex pour l’entrée, assurez-vous de créer l’entrée avec les variables dans l’ordre séquentiel. Bien que les variables puissent être ignorées pour l’inclusion, l’ordre sélectionné doit être conservé.
Formatez le texte d’alerte à l’aide de l’une ou des deux méthodes suivantes : Tableau 1. Formater le texte d’alerte
| Méthode de format |
Description |
| Transformer |
Créer un champ à afficher dans une alerte. Le champ et sa valeur apparaissent dans la section Informations supplémentaires ou dans la section Balises d’alerte . Dans le volet Entrée d’événement , le nouveau champ est répertorié dans la section Expressions . |
| Composer |
Déterminez le texte à afficher dans le champ sélectionné. |
Procédure
-
Accédez à la .
-
Cliquez sur Nouveau ou ouvrez une règle d’événement.
-
Cliquez sur Transformer et composer la sortie d’alerte.
Dans cette section, vous pouvez utiliser le mode Transformation et le mode Composition .
-
Pour transformer les informations contenues dans des champs, en mode standard :
Remarque : Dans cette étape, la sélection de texte est effectuée en mode d’édition standard. Dans ce mode, la fonction d’annulation n’est pas disponible.
- Cliquez sur le champ requis dans le volet Entrée de l’événement. La valeur et le contenu du champ sélectionné apparaissent dans la zone de travail à gauche.

- Sélectionner le mode d’édition standard
.
- À l’aide du curseur du crayon, mettez en surbrillance le texte requis. Vous pouvez double-cliquer sur le texte affiché dans le champ pour sélectionner un mot, une
ou le texte et les symboles requis. Remarque : Si
l’option Accessibilité activée 
est sélectionnée dans Paramètres système, le mode d’édition standard n’est pas disponible

.
- Sélectionnez un nom de champ dans la liste ou entrez le nom d’expression requis. Les champs qui apparaissent dans la liste sont des champs d’événement existants, des champs d’informations supplémentaires ou des balises d’alerte précédemment définies (champs précédés de « t_ »). Le nom du champ apparaît dans le volet Expressions et le texte sélectionné est mis en surbrillance. Le texte et le nom de l’expression sont mis en surbrillance dans la même couleur. Chaque expression supplémentaire que vous créez, ainsi que sa valeur, sont mis en surbrillance dans une couleur différente.

Remarque : Les noms de champs de transformation ne peuvent pas contenir de guillemet simple.
- Cliquez sur Terminé. Le nom de l’expression apparaît dans la section Expressions du volet Entrée d’événement .

- Si vous cliquez sur une expression ou sur sa valeur dans le volet Entrée d’événement , les détails s’affichent dans la zone de travail située à gauche.
-
Pour transformer les informations contenues dans des champs : mode regex :
Remarque :
- En mode regex, la fonction d’annulation n’est pas disponible.
- Lors de la création d’une expression regex à partir de variables mises en surbrillance dans l’événement, placez les variables sélectionnées dans le même ordre que celui dans lequel elles apparaissent dans le champ d’événement.
- Lors de la composition de la regex de la règle d’événement, spécifiez les termes en utilisant une correspondance exacte avec l’entrée des champs d’événement. Par exemple, pour la
vhxy2stlgwc_8888_hec03v012979 de texte, la regex ^([^_]+)_
Il semble qu’il devrait capter le texte « vhxy2stlgwc » qui apparaît avant le trait de soulignement. Cependant, cela ne fonctionne pas car ce texte n’est pas une correspondance exacte. Utilisez la regex complète comme suit :^([^_]+)_.*
- L’analyseur Java Matcher est utilisé pour le moteur regex. Utilisez un analyseur Java pour tester la regex.
- Si la regex ne correspond pas à la chaîne entière lors de l’analyse des données, la règle d’événement ne capture pas l’événement et aucune analyse n’a lieu.
- La méthode « matches » du moteur Java regex est utilisée. Avec cette implémentation, le moteur regex tente de faire correspondre l’ensemble de la séquence d’entrée au schéma spécifié. Les autres méthodes de correspondance, par exemple la méthode find, ne sont pas prises en charge.
- Aucun marqueur regex n’est défini par défaut, à l’exception de l’indicateur
Pattern.DOTALL . Avec cette implémentation de Java regex, le caractère DOT '.' correspond à n’importe quel caractère, y compris un terminateur de ligne.
- En dehors de
Pattern.DOTALL, les autres marqueurs regex ne peuvent pas être modifiés.
L’anticipation est prise en charge. Toutefois, Lookbehind n’est pas pris en charge.
- Cliquez sur le champ requis dans le volet Entrée de l’événement. La valeur et le contenu du champ sélectionné apparaissent dans la zone de travail sur la gauche.
- Sélectionner le mode d’édition regex
.
- Sélectionnez le texte et les symboles requis
. Remplacez le texte en surbrillance par (. *) pour créer une expression regex.
- Dans le volet Expressions , cliquez sur le champ Sélectionner ou ajouter un champ .

- Sélectionnez un nom de champ dans la liste ou entrez le nom d’expression requis. Les champs qui apparaissent dans la liste sont des champs d’événement existants, des champs d’informations supplémentaires ou des balises d’alerte précédemment définies (champs précédés de « t_ »). Le nom du champ apparaît dans le volet Expressions .

Remarque : Les noms de champs de transformation ne peuvent pas contenir de guillemet simple.
- Cliquez sur Terminé.
Remarque :
- Lors de la création d’une expression regex à partir de variables mises en surbrillance dans l’événement, placez les variables sélectionnées dans le même ordre que celui dans lequel elles apparaissent dans le champ d’événement.
- Lors de la composition de la regex de la règle d’événement, spécifiez les termes en utilisant une correspondance exacte avec l’entrée des champs d’événement. Par exemple, pour le texte vhxy2stlgwc_8888_hec03v012979, la regex ^([^_]+)_ semble intercepter le texte « vhxy2stlgwc » qui apparaît avant le trait de soulignement. Cependant, cela ne fonctionne pas car ce texte n’est pas une correspondance exacte. Utilisez la regex complète, comme suit : ^([^_]+)_.*
-
Pour composer du texte, dans la section Sortie d’alerte transformer et composer, cliquez dans le champ requis.
Composez le texte dans les champs d’alerte en effectuant l’une des actions suivantes :
- Faites glisser un champ du volet des informations d’événements jusqu’au champ requis.
- Utilisez le volet des informations d’événements comme référence des champs disponibles. Écrivez les détails du nom de champ au format ${<fieldname>}, où « $ » signifie « utiliser la valeur ». Entre les parenthèses, le nom du champ d’événement remplace la variable <fieldname>.
- Saisissez librement du texte, des espaces ou des caractères. Par exemple, utilisez des espaces ou des traits de soulignement (_) pour rendre le texte du champ d’alerte lisible.
-
Pour spécifier les champs qui doivent s’afficher dans l’alerte générée, cochez la case Attributs manuels .
Remarque : Ces champs, ainsi que leurs valeurs, s’affichent dans la section Information supplémentaire ou dans la section Balises d’alerte pour les attributs précédés du préfixe « t_ ».
-
Dans la colonne de gauche, entrez une valeur.
-
Dans la colonne de droite, faites glisser une valeur à partir des champs Ajouter ou Expression ou saisissez une valeur.
Lors de la saisie d’une valeur avec des attributs précédés de « t_ », une liste déroulante s’affiche avec tous les attributs « t_ » définis précédemment.
-
Cliquez sur Enregistrer ou Mettre à jour.
Que faire ensuite
Vous pouvez filtrer les règles d’événements. Consultez Filtrer les événements auxquels une règle d’événement s’applique.