이벤트 규칙이 적용되는 이벤트 필터링

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 2분
  • 필터를 정의하여 이벤트 규칙이 적용되어야 하는 이벤트를 제한합니다. 이벤트 규칙에 적용할 때 제외되거나 포함되기 위해 각 이벤트가 일치해야 하는 조건 세트를 제공하여 필터를 구성합니다.

    시작하기 전에

    이벤트 규칙에 대해 지정되어 있는지 확인하십시오.

    필요한 역할: evt_mgmt_admin

    이 태스크 정보

    이벤트 필드와 이벤트의 추가 정보 필드에 정의된 추가 필드를 사용하여 필요한 조건문을 구성할 수 있습니다. 이러한 필드를 사용하여 이벤트를 제외할 수 있는 조건을 구성합니다. 또는 수신 이벤트를 필터링하여 필수 조건을 충족하는 이벤트만 포함되도록 할 수 있습니다.
    주:
    이벤트 규칙 일치는 대/소문자를 구분합니다.

    이벤트 필터 탭에서 작업하는 동안 다음을 수행합니다.

    • 이벤트 규칙 목록에서 권장되는 규칙이나 기존 규칙을 선택한 경우 이 이벤트의 값으로 필터 필드가 채워집니다. 이러한 필터 필드를 사용하여 필터 조건을 작성할 수 있습니다.
    • 다른 탭(예: 임계치)을 클릭하고 해당 영역에서 작업한 후 정보 손실 없이 이벤트 필터 영역에서 다시 작업할 수 있습니다.
    • 필터 조건을 작성할 때 사용할 수 있는 필드에 대한 참조 소스로 오른쪽 패널을 사용하십시오.
    주:
    additional_info 필드에서 생성된 이벤트 필터는 다음 그림과 같이 값 필드에 입력한 정보가 숫자처럼 표시되어도 숫자 비교가 아니라 문자열 비교만 수행합니다.
    이벤트 필터 문자열 비교

    프로시저

    1. 다음으로 이동 모두 > 이벤트 관리 > 규칙 > 이벤트 규칙.
    2. 새로 만들기를 클릭하거나 이벤트 규칙을 엽니다.
    3. 이벤트 필터를 클릭합니다.
      이벤트 관리 필터
    4. 이벤트를 무시하려면 이 필터와 일치하는 이벤트 무시를 선택합니다.
      이 이벤트 규칙과 일치하는 모든 이벤트가 무시됩니다. OR 또는 AND를 클릭하여 필터에 조건을 더 추가할 수 있습니다.
      주:
      이벤트 규칙에서 이벤트를 무시해도 이벤트는 이벤트 [em_event] 테이블에 계속 기록됩니다. 경보가 생성되지 않고 이벤트와 연결되지 않게 하려면 이 옵션을 선택하십시오.
    5. 이벤트 규칙을 적용할 조건을 구성하려면 새 기준을 클릭합니다.
      OR 또는 AND를 클릭하여 조건을 더 추가할 수 있습니다.
      주:
      필터 조건에서는 % 문자가 지원되지 않습니다.
    6. 이벤트 규칙 단순 필드 금지 목록 [em_event_rule_black_list] 테이블에 필드 이름을 추가하여 필터에서 필드를 표시하거나 숨길 수 있습니다.
      이벤트 규칙 제외 목록
      • 필터와 오른쪽 패널에서 필드를 제거하려면 규칙에 표시를 선택하지 않고 새 블랙리스트 필드를 추가합니다.
      • 필터에서만 필드를 제거하고 오른쪽 패널에 계속 표시되게 하려면 규칙에 표시를 선택하고 제외 목록 필드를 추가합니다.
    7. 저장 또는 제출을 클릭합니다.

    메트릭 이름이 "disk"라는 단어로 시작할 때 규칙을 실행하도록 지정된 필터 조건을 표시하는 예입니다. 이 예에서는 "cpu"가 아닌 모든 자원을 사용할 수 있으며 노드 이름은 "MyServer"입니다. 이벤트 관리 필터

    시간 조건을 사용하여 이벤트를 필터링하는 예입니다. 필드 선택 또는 새로 추가 필드에서 이벤트 시간을 선택합니다.

    필요한 시간 조건(예: 어제 이후 언제든지)을 지정합니다.

    이벤트 규칙 시간 조건