Filtrer les événements auxquels une règle d’événement s’applique

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 2 minutes de lecture
  • Définissez un filtre qui limite les événements auxquels la règle d’événement doit s’appliquer. Configurez le filtre en fournissant un ensemble de conditions que chaque événement doit remplir pour être exclu ou inclus de l’application à la règle d’événement.

    Avant de commencer

    Assurez-vous qu’un nom est spécifié pour la règle d’événement.

    Rôle requis : evt_mgmt_admin

    Pourquoi et quand exécuter cette tâche

    Pour construire l’énoncé de condition requis, vous pouvez utiliser des champs d’événement ainsi que des champs supplémentaires définis dans le champ Information supplémentaire de l’événement. Utilisez ces champs pour configurer les conditions qui peuvent exclure des événements. Vous pouvez également filtrer les événements à venir pour inclure uniquement les événements qui répondent aux conditions requises.
    Remarque :
    Le filtre des règles d’événements est sensible à la casse.

    Lorsque vous utilisez l'onglet Filtre d'événements :

    • Dans la liste des règles d’événements, si vous avez sélectionné une règle recommandée ou une règle existante, les champs de filtres sont renseignés avec les valeurs de ces événements. Vous pouvez utiliser ces champs de filtre pour composer des conditions de filtre.
    • Vous pouvez cliquer sur un autre onglet (par exemple, Seuil), travailler dans cette zone, puis revenir au travail dans la zone Filtre d’événements sans perdre d’informations.
    • Utilisez le panneau de droite comme source de référence pour les champs pouvant être utilisés lors de la composition des conditions de filtre.
    Remarque :
    Les filtres d’événement créés sur additional_info champs effectuent uniquement une comparaison de chaîne et non une comparaison numérique, même si les informations saisies dans le champ de valeur apparaissent comme numériques, comme illustré dans le graphique suivant : Comparaison de
    chaînes de filtres d’événements

    Procédure

    1. Accédez à la Tous > Gestion des événements > Règles > Règles d'événements.
    2. Cliquez sur Nouveau ou ouvrez une règle d’événement.
    3. Cliquez sur Filtre d’événements.
      Filtre Gestion des événements
    4. Pour ignorer les événements, sélectionnez Ignorer les événements qui correspondent à ce filtre.
      Tous les événements qui correspondent à cette règle d’événement sont ignorés. Vous pouvez ajouter d’autres conditions au filtre en cliquant sur OU ou ET.
      Remarque :
      Même si un événement est ignoré par une règle d’événement, l’événement est toujours enregistré dans la table Événement [em_event]. Sélectionnez cette option pour empêcher la création d’une alerte et l’associer à l’événement.
    5. Pour configurer les conditions auxquelles la règle d’événement doit s’appliquer, cliquez sur Nouveau critère.
      Vous pouvez ajouter d’autres conditions en cliquant sur OU ou AND.
      Remarque :
      Le caractère % n’est pas pris en charge dans les conditions de filtre.
    6. Vous pouvez ajouter des noms de champs à la table Listes noires de champs simples de règles d’événement [em_event_rule_black_list] pour afficher ou masquer des champs dans le filtre.
      Liste d’exclusion des règles d’événement
      • Pour supprimer des champs du filtre et du panneau de droite, ajoutez un nouveau champ de liste d’exclusion avec l’option Afficher dans la règle non sélectionnée.
      • Pour supprimer des champs uniquement du filtre tout en l’activant dans le panneau de droite, ajoutez un champ de liste d’exclusion avec l’option Afficher dans la règle sélectionnée.
    7. Cliquez sur Enregistrer ou Soumettre.

    Exemple

    Exemple d’affichage des conditions de filtre spécifiées pour exécuter une règle lorsque le nom de la mesure commence par le mot « disque ». Pour cet exemple, n’importe quelle ressource est acceptable, tant qu’elle n’est pas « cpu » et que le nom du nœud est « MyServer ». Filtre Gestion des événements

    Exemple pour filtrer les événements à l’aide de conditions d’heure. Dans le champ Sélectionner un champ ou Ajouter un nouveau , sélectionnez Heure de l’événement.

    Spécifiez les conditions d’heure requises, par exemple, n’importe quand après hier.

    Condition de durée de règle d’événement