Anwenderdefinierte Warnungsfelder

Sie können anwenderdefinierte Warnungsfelder mit Daten ausfüllen, die in enthalten sind Zusätzliche Informationen Feld des Ereignisses.

Wertvolle Daten in enthalten Zusätzliche Informationen Felder von Ereignissen können beispielsweise für die Berichterstellung nützlich sein. Warnungsfelder werden automatisch aus Feldern ausgefüllt, die im Ereignis denselben Namen haben. Dieses Verhalten gilt für Zusätzliche Informationen Ereignisfelder und für Zusätzliche Informationen Felder, die die Ereignisregel hinzufügt. Daher wird ein anwenderdefiniertes Warnungsfeld mit dem Wert in ausgefüllt Zusätzliche Informationen Felder verwenden Sie den anwenderdefinierten Feldnamen in Zusätzliche Informationen Feld. Sie können zu diesem Zweck auch Ereignisregeln verwenden. Werte in Zusätzliche Informationen Felder eines Ereignisses, die sich nicht im JSON-Schlüssel-/Wertformat befinden, werden beim Verarbeiten des Ereignisses auf das JSON-Format normalisiert.

Das Feld „Kurzbeschreibung“ einer Warnung wird automatisch anhand des Typs, des Knotens und der Beschreibung der Warnung geschrieben. Um zu verhindern, dass das Feld „Kurzbeschreibung“ überschrieben wird, öffnen Sie sys_propertiesTabelle, suchen Sie evt_mgmt.override_alert_short_descriptionEigenschaft, ändern Sie den Wert in Falsch , Und klicken Sie dann auf Aktualisieren .

Je nach Berechtigungen können Sie möglicherweise nur Felder mit erstellen Anwender_ Präfix. Wenn ja, verwenden Sie Ereignisregeln, um eine zu erstellen Zusätzliche Informationen Feld mit demselben Namen. Um zu verhindern, dass einige Felder in das Warnungsfeld kopiert werden, verwenden Sie evt_mgmt.alert_black_list_fieldsEigenschaft und fügen Sie die Feldnamen hinzu, die ausgeschlossen werden müssen. Standardmäßig werden folgende Felder nicht kopiert:

• message_key
• Kategorie
• Zusätzliche_Info
• sys_updated_on
• sys_updated_by
• sys_created_by
• sys_created_on
• sys_mod_count
• sys_id