Konfiguration der Event-Feldzuordnung

Verwenden Sie Zuordnungsregeln für Event-Felder, um Werte aus bestimmten Feldern Werten in anderen Feldern zuzuordnen.

Ereignismanagement speichert Event-Feldzuordnungen in der Tabelle Event-Feldzuordnung [em_mapping_rule]. Die Zuordnungen gelten nach der Verarbeitung der Event-Regel und vor der Warnungsgenerierung. Die Zuordnungswerte aus der Tabelle Event-Zuordnungspaar [em_mapping_pair] gelten für die Warnung. Der ursprüngliche Schweregrad des Events bleibt unverändert.

Beispiel: Wenn Ereignisse mit dem Feld „org_severity“ mit den Werten „Low, Medium, High“ kommen und der Schweregrad der Warnung diesen Wert enthalten soll, erstellen Sie eine Ereignisfeldzuordnungsregel, die das Feld org_severity dem Schweregradzuordnet. mit diesen Werten:

Tabelle : 1. Beispiel für org_severity, das dem Schweregrad zugeordnet ist

Ursprünglicher Wert für org_severity	Wird dem Warnungs-Schweregradwert zugeordnet
Niedrig	Warnung
Mittel	Schwerwiegend
Hoch	Kritisch

Standardmäßige Event-Feldzuordnungen

Ereignismanagement bietet Standard-Event-Feldzuordnungen für häufig verwendete Systemüberwachungstools. Die Transformationswertpaare aus Ereignisfeldzuordnungen formatieren die eingehenden Ereignisdaten für Ereignismanagement.

Sie können die standardmäßigen Ereignis-Feldzuordnungen und Zuordnungspaare anzeigen, indem Sie zu navigieren Ereignismanagement > Bedingungen > Ereignisfeldzuordnungen und doppelklicken auf Name.

• Event-Feldzuordnungen erstellen
  Verwenden Sie Ereignisfeldzuordnungen, um Werte aus bestimmten Ereignisfeldern Werten in anderen Feldern zuzuordnen und dadurch umfassendere Informationen in einer Warnung bereitzustellen. Verwenden Sie teambasierte Integrationen in Ereignisregeln, um sicherzustellen, dass der Besitz des Connectors und die Ausführung von Regeln Vorrang vor globalen Regeln haben. Teams können Konsistenz und Hierarchie aufrechterhalten und gleichzeitig Flexibilität und Anpassungsoptionen bieten.