Traitement des événements

Le traitement des événements consiste à prendre des événements ou des flux d’événements, à les analyser et à prendre des mesures automatiques. Le processus comprend l’affichage des événements, la liaison d’événements, les règles d’événements et le mappage de champs d’événements.

Un événement est une notification provenant d'un ou de plusieurs outils de surveillance qui indiquent qu'un événement d'intérêt s'est produit, par exemple un message de journal, un avertissement ou une erreur. Les événements sont traités et les alertes sont générées en fonction des facteurs suivants :

Configuration de la collecte d’événements via un MID Server, un script, un collecteur d’interruptions SNMP ou un e-mail.

Règle d'événement, liaison d'alerte ou configuration de mappage de champs d'événements pour le traitement des événements à partir de différentes sources. Lorsqu'un package d'événements contenant des événements avec un état personnalisé (non pris en charge) est traité, les événements avec l'état personnalisé ne sont pas traités.

Pour plus d'informations, consultez Explorer Gestion des événements.