Filtre os eventos aos quais uma regra de evento se aplica

  • Versão de lançamento: Zurich
  • Atualizado 31 de jul. de 2025
  • 2 min. de leitura

    • Defina um filtro para restringir a quais eventos a regra de evento deve se aplicar. Configure o filtro fornecendo um conjunto de condições que cada evento deve corresponder para ser excluído ou incluído da aplicação à regra de evento.

    Antes de Iniciar

    Certifique-se de que um nome seja especificado para a regra de evento.

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Para criar a declaração de condição necessária, você pode usar campos de evento, bem como campos adicionais definidos em Informações adicionais campo do evento. Use esses campos para configurar condições que podem excluir eventos. Como alternativa, você pode filtrar eventos de entrada para garantir que somente os eventos que atendam às condições necessárias sejam incluídos.
    Nota:
    O filtro de regras de evento diferencia maiúsculas de minúsculas.

    Ao trabalhar na guia Filtro de evento:

    • Na lista Regra de evento, se você selecionou uma regra recomendada ou uma regra existente, os campos de filtro serão preenchidos com valores desses eventos. Você pode usar esses campos de filtro para compor condições de filtro.
    • Você pode clicar em outra guia (por exemplo, Limite ), trabalhe nessa área e retorne ao trabalho na área Filtro de eventos sem perder informações.
    • Use o painel direito como uma fonte de referência para a qual os campos estão disponíveis para serem usados ao compor condições de filtro.
    Nota:
    Os filtros de evento criados nos campos additional_info executam somente uma comparação de cadeia de caracteres e não uma comparação numérica, mesmo que as informações inseridas no campo Valor apareçam como se fossem numéricas, conforme ilustrado no gráfico a seguir:
    Comparação de cadeia de caracteres do filtro de evento

    Procedimento

    1. Navegar até Tudo > Gestão de eventos > Regras > Regras de evento.
    2. Clique em Novo ou abra uma regra de evento.
    3. Clique em Filtro de evento .
      Filtro Gestão de eventos
    4. Para ignorar eventos, selecione Ignorar eventos que correspondam a este filtro .
      Todos os eventos que correspondem a esta regra de evento são ignorados. Você pode adicionar mais condições ao filtro clicando em qualquer um deles OU ou E. .
      Nota:
      Mesmo que um evento seja ignorado por uma regra de evento, o evento ainda será registrado na tabela Evento [em_event]. Selecione esta opção para impedir que um alerta seja criado e seja associado ao evento.
    5. Para configurar as condições às quais a regra de evento deve ser aplicada, clique em Novos critérios .
      Você pode adicionar outras condições clicando em uma delas OU ou E. .
      Nota:
      . % o caractere não é compatível com condições de filtro.
    6. Você pode adicionar nomes de campo à tabela Listas negras de campo simples de regra de evento [em_event_rule_black_list] para mostrar ou ocultar campos do filtro.
      Lista de exclusões de regra de evento
      • Para remover campos do filtro e do painel direito, adicione um novo campo de lista negra com Mostrar na regra não selecionado.
      • Para remover campos somente do filtro e ainda permitir que eles apareçam no painel direito, adicione um campo de lista de exclusões com Mostrar na regra selecionado.
    7. Clique em qualquer um deles Salvar ou Enviar .

    Exemplo

    Exemplo que mostra condições de filtro especificadas para executar uma regra quando o nome da métrica começa com a palavra "disco". Para este exemplo, qualquer recurso é aceitável, desde que não seja "cpu" e o nome do nó seja "MyServer". Filtro Gestão de eventos

    Exemplo para filtrar eventos usando condições de tempo. Em Selecione Campo ou adicionar Novo campo, selecione Hora do evento .

    Especifique as condições de tempo necessárias, por exemplo, a qualquer momento após ontem.

    Condição de tempo da regra de evento