Filtrar os eventos aos quais uma regra de evento se aplica

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 2 min. de leitura

    • Defina um filtro para limitar-se aos eventos a que se aplica a regra de evento. Configure o filtro fornecendo um conjunto de condições que cada evento deve corresponder para ser excluído ou incluído da aplicação à regra de evento.

    Antes de Iniciar

    Certifique-se de que um nome seja especificado para a regra de evento.

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Para construir a declaração de condição necessária, você pode usar campos de evento, bem como campos adicionais que são definidos no campo Informações Adicionais do evento. Use esses campos para configurar condições que podem excluir eventos. Como alternativa, você pode filtrar os eventos de entrada para garantir que somente os eventos que atendem às condições necessárias sejam incluídos.
    Nota:
    A correspondência de regras de evento faz distinção entre maiúsculas e minúsculas.

    Ao trabalhar na guia Filtro de evento:

    • Na lista Regra de evento, se você selecionou uma regra recomendada ou uma regra existente, os campos de filtro serão preenchidos com valores desses eventos. Você pode usar esses campos de filtro para compor condições de filtro.
    • Você pode clicar em outra guia (por exemplo, Limite), trabalhar nessa área e retornar ao trabalho na área Filtro de evento sem perder informações.
    • Use o painel direito como uma origem de referência para os campos disponíveis para serem usados ao redigir condições de filtro.
    Nota:
    Os filtros de evento criados em campos additional_info executam somente uma comparação de cadeia de caracteres e não uma comparação numérica, mesmo que as informações inseridas no campo de valor apareçam como numéricas, conforme representado no gráfico a seguir:
    Comparação de cadeia de caracteres do filtro de eventos

    Procedimento

    1. Navegar até Todos > Event Management > Regras > Regras de evento.
    2. Clique em Novo ou abra uma regra de evento.
    3. Clique em Filtro de evento.
      Filtro de gestão de eventos
    4. Para ignorar eventos, selecione Ignorar eventos que correspondam a este filtro.
      Todos os eventos que correspondem a esta regra de evento são ignorados. Você pode adicionar mais condições ao filtro clicando em OU ou E.
      Nota:
      Mesmo se um evento for ignorado por uma regra de evento, o evento ainda será registrado na tabela Evento [em_event]. Selecione esta opção para inibir a criação e a associação de um alerta ao evento.
    5. Para configurar as condições às quais a regra de evento deve ser aplicada, clique em Novos critérios.
      Você pode adicionar outras condições clicando em OU ou E.
      Nota:
      O caractere % não é compatível com as condições do filtro.
    6. Você pode adicionar nomes de campo à tabela Listas negras de campo simples de regra de evento [em_event_rule_black_list] para mostrar ou ocultar campos do filtro.
      Lista de exclusões de regra de evento
      • Para remover campos do filtro e do painel direito, adicione um novo campo de lista negra com a opção Mostrar na regra desmarcada.
      • Para remover campos somente do filtro e ainda permitir que ele apareça no painel direito, adicione um campo de lista de exclusões com a opção Mostrar na regra selecionada.
    7. Clique em Salvar ou Enviar.

    Exemplo

    Exemplo que mostra condições de filtro que são especificadas para executar uma regra quando o nome da métrica começa com a palavra "disco". Para este exemplo, qualquer recurso é aceitável, desde que não seja "cpu" e o nome do nó seja "MyServer". Filtro de gestão de eventos

    Exemplo para filtrar eventos usando condições de tempo. No campo Selecionar campo ou adicionar Novo, selecione Hora do evento.

    Especifique as condições de tempo necessárias, por exemplo, a qualquer momento depois de ontem.

    Condição de tempo da regra de evento