Ereignisse werden verarbeitet

Bei der Ereignisverarbeitung werden Ereignisse oder Ereignisströme erfasst, analysiert und automatisch Maßnahmen ergriffen. Der -Prozess umfasst das Anzeigen von Ereignissen, Ereignisbindungen, Ereignisregeln und Ereignisfeldzuordnung.

Ein Event ist eine Benachrichtigung von einem oder mehreren Überwachungstools, die anzeigt, dass etwas von Interesse aufgetreten ist, z. B. eine Protokollnachricht, eine Warnung oder ein Fehler. Events werden verarbeitet und Warnungen werden basierend auf den folgenden Faktoren generiert:

Konfiguration der Ereignissammlung über MID-Server, Skript, SNMP-Trap-Sammlung oder E-Mail-Nachricht.

Eine Event-Regel, Warnungsbindung oder Event-Feldzuordnungskonfiguration für die Verarbeitung von Events aus verschiedenen Quellen. Wenn ein Event-Paket verarbeitet wird, das Events mit einem benutzerdefinierten (nicht unterstützten) Status enthält, werden die Events mit dem benutzerdefinierten Status nicht verarbeitet.

Weitere Informationen finden Sie unter Ereignismanagement erkunden.

• Events anzeigen
  Ereignismanagement verfolgt einzelne Events zur Verwaltung externer Systeme. Diese Ereignisse sind Benachrichtigungen von Überwachungstools, die auf relevante Ereignisse hinweisen, z. B. Protokollnachrichten, Warnungen oder Fehler. Ereignismanagement sammelt Ereignisse aus externen Quellen und speichert sie in der Tabelle „Ereignis“ [em_event], die eine Liste eingehender Rohereignisse bietet.
• Teambasierte Integrationen in Ereignismanagement
  Teambasierte Integrationen ermöglichen Teams die Optimierung der Ereignisverarbeitung in Ereignismanagement, um die Effizienz und die betriebliche Effektivität zu verbessern.
• Event-Regeln
  Verwenden Sie Event-Regeln, um Warnungen für die Nachverfolgung und Nachbesserung zu generieren. Event-Regeln werden in der Event-Regeltabelle [em_match_rule] gespeichert. Konfigurieren und passen Sie Event-Regeln an, um Events und die Generierung von Warnungen zu verwalten.
• Konfiguration der Event-Feldzuordnung
  Verwenden Sie Zuordnungsregeln für Event-Felder, um Werte aus bestimmten Feldern Werten in anderen Feldern zuzuordnen.
• Event-Bezeichner
  Event-Felder identifizieren jedes Event eindeutig. Ereignismanagement verwendet diese Informationen, um zu bestimmen, ob eine neue Warnung erstellt oder eine vorhandene aktualisiert werden soll.
• Warnungstags
  Warnungstags ermöglichen die Konsolidierung für alle normalisierten Felder und verbessern die Administrator-Experience beim Transformieren und Normalisieren von Warnungsfeldern (Schlüssel/Wert). Dies ermöglicht die Wiederverwendung normalisierter Felder in verschiedenen Quellen.​ Dies verbessert die Warnungsqualität für die Korrelation und bietet zusätzliche Informationen. Box-TBAC-Definitionen (Tag-basierte automatische Korrelation)​.
• Event-Feldformat für die Event-Erfassung
  Ereignismanagement erfordert, dass alle Events ein Standardformular verwenden, unabhängig davon, wie sie bei der Instanz ankommen.
• Benutzerdefinierte Warnungsfelder
  Sie können benutzerdefinierte Warnungsfelder mit Daten aus dem Feld Zusätzliche Informationen des Events befüllen.
• Testen und Senden von Ereignissen
  Sie können manuell testen und Ereignisse senden, um zu bestätigen, dass Ereignismanagement Ereignisse ordnungsgemäß verwaltet und Warnungen generiert.
• Event-Verarbeitungsstatistiken anzeigen
  Extrahieren Sie Statistiken aus Ihrer Instanz, um sicherzustellen, dass die Leistung nicht beeinträchtigt wird, und extrahieren Sie Metriken im Zusammenhang mit Eventprozessen, um den Status der Eventverarbeitung zu überwachen.