Event-Regel erstellen oder bearbeiten
Sie können Event-Regeln erstellen, um Warnungen für die Nachverfolgung und Nachbesserung zu generieren. Verwenden Sie teambasierte Integrationen in Ereignisregeln, um sicherzustellen, dass der Besitz des Connectors und die Ausführung von Regeln Vorrang vor allgemeinen Regeln haben. Teams können Konsistenz und Hierarchie aufrechterhalten und gleichzeitig Flexibilität und Anpassungsoptionen bieten.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
- Informationen in Events verwandeln, um bestimmte Warnungsfeldwerte auszufüllen und Warnungsfelder aus verschiedenen Werten zu erstellen.
- Schwellenwertregeln konfigurieren, die Warnungen nur dann erstellen oder schließen, wenn die eingehenden übereinstimmenden Ereignisse den angegebenen Schwellenwert überschreiten.
- Warnungen mittels CI-Bezeichnern an CIs binden.
- Erstellen Sie eine Event-Regel und weisen Sie Event-Felder für die Generierung von Warnungen zu.
- Erstellen Sie eine Regel aus einem vorhandenen Ereignis oder einer Gruppe von Ereignissen, die keine Regel aufweisen. In diesem Fall werden die Event-Felder in den Abschnitt „Event-Abgleichsfelder“ der Regel kopiert.
- Bearbeiten Sie eine vorhandene Event-Regel.
- Wählen Sie für Teambasierte Integrationen eine Zuweisungsgruppe aus.
Führen Sie mehrere sequenzielle Regeln aus, die für dasselbe Ereignis definiert sind, indem Sie das Kontrollkästchen Zusätzliche Abgleichsregeln anwenden aktivieren. Die Ereignisregeln werden in aufsteigender Reihenfolge ausgeführt, wie im Feld Reihenfolge festgelegt. Auf Zuweisungsgruppen angewendete Ereignisregeln werden erst ausgeführt, nachdem die globalen Regeln ausgeführt wurden.
Sie können eine vorhandene Ereignisregel mit neuen Ereignisdaten aktualisieren. Weitere Informationen finden Sie unter Ereignisregeln aktualisieren.
- Ereignisregeln, die nicht zum Ausführen einer Aktion konfiguriert sind, werden übersprungen. Wenn die Regel nicht als Ignorieren, Schwellenwert oder Bindung konfiguriert ist, ist es daher wichtig, entweder das Feld „Übereinstimmung“ oder „Zusammengesetzt“ anzugeben.
- Stellen Sie sicher, dass Sie den Wert des Felds „ Klassifizierung “ in Ereignistabellen [em_event] nicht manuell, per Skript oder per Ereignisregel ändern.
Prozedur
-
Navigieren zu und führen Sie eine der folgenden Aktionen aus.
Option Bezeichnung Event-Regel aus einem vorhandenen Event erstellen - Wählen Sie den Link für nicht zugeordnete Ereignisse oder gruppierte Ereignisse, die den Regeln nicht zugeordnet sind.
- Wählen Sie das Event aus, das Sie zum Erstellen der Regel verwenden möchten.
Die Event-Felder werden in den Abschnitt „Event-Feldregeln“ der Regel kopiert.
Vorhandene Event-Regel bearbeiten Wählen Sie in der Liste der Ereignisregeln die Ereignisregel aus, die geändert werden soll. Die Event-Regel wird im Event-Regeldesigner geöffnet, in dem Sie die Werte der Felder ändern können. Wählen Sie Speichern und
, um die Regel zu ändern, wenn die folgende Bannermeldung angezeigt wird und Sie die Ereignisregel konvertieren möchten. Rule cannot be viewed in the event rule designer. To modify the rule click 'Save and Upgrade'.Event-Regel erstellen Wählen Sie Neu. - Wählen Sie den Link für nicht zugeordnete Ereignisse oder gruppierte Ereignisse, die den Regeln nicht zugeordnet sind.
-
Stellen Sie sicher, dass Aktiv
ausgewählt ist.
Wenn die Regel deaktiviert ist, findet Event Management eine andere Event-Regel und wendet sie an. Für das Event wird weiterhin eine Warnung erstellt, es sei denn, Ignore wird in einer anderen zutreffenden Regel ausgewählt oder wenn der Filter für diese Event-Regel konfiguriert wird.