Personnaliser les champs d'alertes

Vous pouvez renseigner les champs d'alertes personnalisés avec les données contenues dans le champ Informations supplémentaires de l'événement.

Les données importantes contenues dans les champs Informations supplémentaires des événements peuvent être utiles, notamment pour la génération de rapports. Les champs d'alertes sont automatiquement renseignés à partir des champs portant le même nom dans l'événement. Ce comportement s'applique aux champs d'événements Informations supplémentaires et aux champs Informations supplémentaires ajoutés par la règle d'événement. Par conséquent, pour renseigner un champ d'alerte personnalisé avec la valeur des champs Informations supplémentaires, utilisez le nom de champ personnalisé dans le champ Informations supplémentaires. Vous pouvez également utiliser des règles d'événements à cette fin. Les valeurs du champ Informations supplémentaires d'un événement qui ne sont pas au format clé/valeur JSON sont normalisées au format clé/valeur JSON lorsque l'événement est traité.

Le champ Brève description d'une alerte est automatiquement renseigné avec le type, le nœud et la description de l'alerte. Pour conserver ces données dans le champ Brève description, ouvrez la table sys_properties, recherchez la propriété evt_mgmt.override_alert_short_description, remplacez la valeur par faux, puis cliquez sur Mettre à jour.

Selon les autorisations, vous ne pouvez créer des champs qu'avec le préfixe user_. Si tel est le cas, utilisez des règles d'événements pour créer un champ Informations supplémentaires portant le même nom. Pour éviter la copie de certains champs dans le champ d'alerte, utilisez la propriété evt_mgmt.alert_black_list_fields et ajoutez les noms de champs devant être exclus. Par défaut, les champs qui ne sont pas copiés sont les suivants :

• message_key
• category
• additional_info
• sys_updated_on
• sys_updated_by
• sys_created_by
• sys_created_on
• sys_mod_count
• sys_id