Filtrar os eventos aos quais uma regra de evento se aplica

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 2 min. de leitura

    • Defina um filtro para limitar-se aos eventos a que se aplica a regra de evento. Configure o filtro fornecendo um conjunto de condições às quais cada evento deve corresponder para ser excluído ou incluído na aplicação à regra de evento.

    Antes de Iniciar

    Certifique-se de que um nome seja especificado para a regra de evento.

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Para construir a declaração de condição necessária, você pode usar campos de evento, bem como campos adicionais que são definidos no campo Informações Adicionais do evento. Use esses campos para configurar condições que podem excluir eventos. Como alternativa, você pode filtrar eventos de entrada para garantir que somente os eventos que atendam às condições necessárias sejam incluídos.
    Nota:
    A correspondência de regras de evento faz distinção entre maiúsculas e minúsculas.

    Ao trabalhar na guia Filtro de eventos:

    • Na lista Regra de evento, se você selecionou uma regra recomendada ou uma regra existente, os campos de filtro serão preenchidos com valores desses eventos. Você pode usar esses campos de filtro para compor condições de filtro.
    • Você pode clicar em outra guia (por exemplo, Limite), trabalhar nessa área e retornar ao trabalho na área Filtro de eventos sem perder informações.
    • Use o painel direito como uma fonte de referência para a qual os campos estão disponíveis para serem usados ao compor condições de filtro.
    Nota:
    Os filtros de evento criados em campos additional_info executam somente uma comparação de cadeia de caracteres e não uma comparação numérica, mesmo se as informações inseridas no campo de valor aparecerem como numéricas, conforme representado no gráfico a seguir:
    Comparação de cadeia de caracteres do filtro de eventos

    Procedimento

    1. Navegar até Todos > Gestão de eventos > Regras > Regras de evento.
    2. Clique em Novo ou abra uma regra de evento.
    3. Clique em Filtro de eventos.
      Filtro de gestão de eventos
    4. Para ignorar eventos, selecione Ignorar eventos que correspondem a este filtro.
      Todos os eventos que correspondem a esta regra de evento são ignorados. Você pode adicionar mais condições ao filtro clicando em OU ou E.
      Nota:
      Mesmo que um evento seja ignorado por uma regra de evento, o evento ainda será registrado na tabela Evento [em_event]. Selecione esta opção para impedir que um alerta seja criado e associado ao evento.
    5. Para configurar as condições às quais a regra de evento deve ser aplicada, clique em Novos critérios.
      Você pode adicionar mais condições clicando em OU ou E.
      Nota:
      O caractere % não é compatível com as condições do filtro.
    6. Você pode adicionar nomes de campo à tabela Listas negras de campo simples de regra de evento [em_event_rule_black_list] para mostrar ou ocultar campos do filtro.
      Lista de exclusões de regra de evento
      • Para remover campos do filtro e do painel direito, adicione um novo campo de lista negra com a opção Mostrar na regra não selecionada.
      • Para remover somente campos do filtro e ainda permitir que eles apareçam no painel direito, adicione um campo de lista de exclusões com a opção Mostrar na regra selecionada.
    7. Clique em Salvar ou Enviar.

    Exemplo

    Exemplo que mostra as condições de filtro especificadas para executar uma regra quando o nome da métrica começa com a palavra "disco". Para este exemplo, qualquer recurso é aceitável, desde que não seja "cpu" e o nome do nó seja "MyServer". Filtro de gestão de eventos

    Exemplo para filtrar eventos usando condições de tempo. No campo Selecionar campo ou adicionar novo, selecione Hora do evento.

    Especifique as condições de tempo necessárias, por exemplo, a qualquer momento depois de ontem.

    Condição de tempo da regra de evento