Traitement des événements

Le traitement des événements est le processus qui consiste à prendre des événements ou des flux d’événements, à les analyser et à prendre des mesures automatiques. Le processus comprend l’affichage des événements, la liaison d’événements, les règles d’événements et le mappage de champs d’événements.

Un événement est une notification d’un ou de plusieurs outils de surveillance qui indique qu’un élément d’intérêt s’est produit, tel qu’un message du journal, un avertissement ou une erreur. Les événements sont traités et les alertes sont générées en fonction des facteurs suivants :

Configuration de la collecte d’événements via un serveur MID, un script, un collecteur d’interruptions SNMP ou un e-mail.

Une configuration de règle d’événement, de liaison d’alerte ou de mappage de champs d’événements pour le traitement d’événements provenant de diverses sources. Lorsqu’un package d’événements contenant des événements avec un état personnalisé (non pris en charge) est traité, les événements avec l’état personnalisé ne sont pas traités.

Pour plus d'informations, consultez Explorer Gestion des événements.