Configuration du mappage de champs d’événements

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Utilisez des règles de mappage de champs d’événements pour mapper des valeurs de champs spécifiques à des valeurs dans d’autres champs.

    Gestion des événements stocke les mappages de champs d’événements dans la table Mappage de champs d’événements [em_mapping_rule]. Les mappages s’appliquent après le traitement des règles d’événement et avant la génération des alertes. Les valeurs de mappage de la table de paires de mappages d’événements [em_mapping_pair] s’appliquent à l’alerte. La gravité de l’événement d’origine reste inchangée.

    Par exemple, si les événements sont accompagnés du champ « org_severity » avec les valeurs «Low , Medium, High» et que vous souhaitez que la gravité de l’alerte conserve cette valeur, créez une règle de mappage de champs d’événements qui mappe les org_severity de champ sur Gravité, avec les valeurs suivantes :

    Tableau 1. Exemple d’affichage des org_severity mappées à la gravité
    Valeur org_severity d’origine Mapper vers l’alerte Valeur de gravité
    Faible Avertissement
    Moyenne Majeur
    Élevé Critique

    Mappages de champs d’événements par défaut

    Gestion des événements Fournit des mappages de champs d’événements par défaut pour les outils de surveillance du système couramment utilisés. Les paires de valeurs de transformation à partir de mappages de champs d’événements mettent en forme les données d’événement entrantes pour Gestion des événements.

    Vous pouvez afficher les mappages de champs d’événements par défaut et les paires de mappage en accédant à Gestion des événements > Règles > Mappages de champs d'événements et double-cliquez sur Nom.