Konfiguration der Event-Feldzuordnung
Verwenden Sie Zuordnungsregeln für Event-Felder, um Werte aus bestimmten Feldern Werten in anderen Feldern zuzuordnen.
Ereignismanagement speichert Event-Feldzuordnungen in der Tabelle Event-Feldzuordnung [em_mapping_rule]. Die Zuordnungen gelten nach der Verarbeitung der Event-Regel und vor der Warnungsgenerierung. Die Zuordnungswerte aus der Tabelle Event-Zuordnungspaar [em_mapping_pair] gelten für die Warnung. Der ursprüngliche Schweregrad des Events bleibt unverändert.
Beispiel: Wenn Ereignisse mit dem Feld „ Org_severity „ Mit den Werten “ Low, Medium, High„ Und Sie möchten die Warnung Schweregrad Um diesen Wert beizubehalten, erstellen Sie eine Ereignisfeldzuordnungsregel, die das Feld zuordnet Org_severity Bis Schweregrad , Mit diesen Werten:
| Ursprünglicher Wert für org_severity | Wird dem Warnungs-Schweregradwert zugeordnet |
|---|---|
| Niedrig | Warnung |
| Mittel | Schwerwiegend |
| Hoch | Kritisch |
Standardmäßige Event-Feldzuordnungen
Ereignismanagement bietet Standard-Event-Feldzuordnungen für häufig verwendete Systemüberwachungstools. Die Feldzuordnungen „Wertepaare aus Ereignis umwandeln“ formatieren die eingehenden Ereignisdaten für Ereignismanagement.
Sie können die standardmäßigen Ereignisfeldzuordnungen und Zuordnungspaare anzeigen, indem Sie zu navigieren Und Doppelklick Name .