Filtrer les événements auxquels une règle d'événement s'applique

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 2 minutes de lecture

    • Définissez un filtre pour restreindre les événements auxquels la règle d'événement doit s'appliquer. Configurez le filtre en spécifiant un ensemble de conditions que chaque événement doit respecter pour qu'il soit appliqué ou pas à la règle d'événement.

    Avant de commencer

    Assurez-vous qu'un nom est spécifié pour la règle d'événement.

    Rôle requis : evt_mgmt_admin

    Pourquoi et quand exécuter cette tâche

    Pour créer l'instruction de condition requise, vous pouvez utiliser des champs d'événement, ainsi que des champs supplémentaires définis dans le champ Informations supplémentaires de l'événement. Utilisez ces champs pour configurer des conditions excluant des événements. Vous pouvez également filtrer les événements à venir pour inclure uniquement les événements qui répondent aux conditions requises.
    Remarque :
    la mise en correspondance des règles d'événements est sensible à la casse.

    Lorsque vous utilisez l'onglet Filtre d'événements :

    • Dans la liste Règles d'événements, si vous avez sélectionné une règle recommandée ou une règle existante, les champs de filtre contiennent les valeurs de ces événements. Vous pouvez utiliser ces champs de filtre pour composer des conditions de filtre.
    • Vous pouvez cliquer sur un autre onglet (par exemple, Seuil), travailler dans cette zone, puis revenir à la zone Filtre d'événements sans perdre d'informations.
    • Utilisez le panneau de droite comme référence pour savoir quels champs sont disponibles lors de la composition des conditions de filtre.
    Remarque :
    Les filtres d’événements créés sur additional_info champs effectuent uniquement une comparaison de chaînes et non une comparaison numérique, même si les informations saisies dans le champ de valeur apparaissent comme étant numériques, comme illustré dans le graphique suivant :
    Comparaison de chaînes de filtre d’événement

    Procédure

    1. Accédez à la Tous > Gestion des événements > Règles > Règles d'événements.
    2. Cliquez sur Nouveau ou ouvrez une règle d'événement.
    3. Cliquez sur Filtre d'événements.
      Event Management, filtre
    4. Pour ignorer les événements, sélectionnez Ignorer les événements qui correspondent à ce filtre.
      Tous les événements qui correspondent à cette règle d'événement sont ignorés. Vous pouvez ajouter d'autres conditions au filtre en cliquant sur OU ou ET.
      Remarque :
      même si un événement est ignoré par une règle d'événement, il est malgré tout enregistré dans la table Événement [em_event]. Sélectionnez cette option pour empêcher la création d'une alerte et son association à l'événement.
    5. Pour configurer les conditions auxquelles la règle d'événement doit s'appliquer, cliquez sur Nouveaux critères.
      Vous pouvez ajouter d'autres conditions en cliquant sur OU ou ET.
      Remarque :
      le caractère % n'est pas pris en charge dans les conditions de filtre.
    6. Vous pouvez ajouter des noms de champs à la table Listes noires des champs simples de règles d'événements [em_event_rule_black_list] pour afficher ou masquer les champs du filtre.
      Liste d'exclusion des règles d'événements
      • Pour supprimer des champs du filtre et du panneau de droite, ajoutez un nouveau champ de liste noire sans sélectionner Afficher dans la règle.
      • Pour supprimer les champs du filtre, mais les afficher dans le panneau de droite, ajoutez un champ de liste d'exclusion en sélectionnant Afficher dans la règle.
    7. Cliquez sur Enregistrer ou sur Envoyer.

    Exemple

    Exemple montrant les conditions de filtre spécifiées pour exécuter une règle lorsque le nom de la mesure commence par le mot « disque ». Pour cet exemple, toute ressource autre que « processeur » et dont le nom de nœud est « MonServeur » est acceptable. Event Management, filtre

    Exemple pour filtrer les événements à l'aide de conditions temporelles. Dans le champ Sélectionner ou ajouter un champ, sélectionnez Heure de l'événement.

    Spécifiez les conditions temporelles requises, par exemple, à tout moment après hier.

    Condition temporelle de la règle d'événement