カスタムアラートフィールド

カスタムアラートフィールドには、イベントの [追加情報] フィールドに含まれるデータを入力できます。

イベントの [追加情報] フィールドに含まれる重要なデータは、レポートなどに役立ちます。アラートフィールドは、イベントの同じ名前のフィールドから自動的に入力されます。この動作は、[追加情報] イベントフィールドと、イベントルールによって追加される [追加情報] フィールドに対して当てはまります。したがって、[追加情報]フィールドの値をカスタムアラートフィールドに入力するには、[追加情報] フィールドでカスタムフィールド名を使用します。この目的でイベントルールを使用することもできます。JSON キー/値形式でないイベントの [追加情報] フィールドの値は、イベントが処理されると JSON 形式に正規化されます。

アラートの [簡単な説明] フィールドは、アラートのタイプ、ノード、および説明を使用して自動的に書き込まれます。[簡単な説明] フィールドが上書きされないようにするには、sys_properties テーブルを開いて evt_mgmt.override_alert_short_description プロパティを検索し、値を false に変更して、[更新] をクリックします。

権限に応じて、user_ プリフィックスを持つフィールドのみを作成できます。その場合は、イベントルールを使用して、同じ名前の [追加情報] フィールドを作成します。一部のフィールドがアラートフィールドにコピーされないようにするには、evt_mgmt.alert_black_list_fields プロパティを使用して、除外する必要のあるフィールド名を追加します。デフォルトでは、コピーされないフィールドは次のとおりです。

• message_key
• category
• additional_info
• sys_updated_on
• sys_updated_by
• sys_created_by
• sys_created_on
• sys_mod_count
• sys_id