Event-Feldzuordnungen erstellen
Verwenden Sie Ereignisfeldzuordnungen, um Werte aus bestimmten Ereignisfeldern Werten in anderen Feldern zuzuordnen und dadurch umfassendere Informationen in einer Warnung bereitzustellen. Verwenden Sie teambasierte Integrationen in Ereignisregeln, um sicherzustellen, dass der Besitz des Connectors und die Ausführung von Regeln Vorrang vor globalen Regeln haben. Teams können Konsistenz und Hierarchie aufrechterhalten und gleichzeitig Flexibilität und Anpassungsoptionen bieten.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
Prozedur
-
Wählen Sie Neu, oder öffnen Sie eine vorhandene Regel, um sie zu bearbeiten und die Felder auszufüllen.
Abbildung : 1. Event-Feldzuordnung Tabelle : 1. Formular Event-Feldzuordnung Feld Beschreibung Name Name der Event-Feldzuordnung. Quelle Event-Überwachungssoftware, von der das Event generiert wurde, z. B. SolarWinds oder SCOM. Maximale Länge: 100 Zeichen Bestellung Zahl zur Festlegung der Reihenfolge, in der diese Aktion verarbeitet werden soll. Aktionen mit niedrigeren Nummern werden zuerst verarbeitet. Zuweisungsgruppe Wählen Sie für Teambasierte Integrationen eine Zuweisungsgruppe aus. Wenn in der Ereignis-Feldzuordnungsregel keine Zuweisungsgruppe definiert ist, gilt diese Regel als global.
Wenn die Regeln ausgeführt werden, werden zuerst die globalen Regeln ausgeführt und dann die Regeln, die zu der Zuweisungsgruppe gehören, zu der die Quellinstanz des Ereignisses gehört.
Zuordnungstyp Zuordnungsmechanismus, der zum Ändern eines Event-Feldwerts verwendet wird. - Feld zuordnen und Wert transformieren (Einzelfeld):
Ordnet den Wert des Felds „Quelle “ dem entsprechenden Wert in der Tabelle [ Wertepaare transformieren [em_mapping_pair] zu und füllts das Zielfeld aus. Quell- und Zielfelder können Ereignisfelder, Felder für zusätzliche Informationen oder Warnungs-Tags sein.
- Feld erstellen oder aktualisieren und konstanten Wert festlegen (Konstante):
Legt einen konstanten Wert auf ein Zielfeld fest. Das Feld „Ziel “ kann ein Ereignisfeld, ein Feld für zusätzliche Informationen oder ein Warnungs-Tag sein.
- Feld zuordnen (Feld kopieren):
Kopiert den genauen Wert eines Quellfelds in das angegebene Zielfeld. Die Felder Quelle und Ziel können das Feld E, das Feld „Zusätzliche Informationen“ oder Warnungs-Tags sein.
- Feld zuordnen und Wert mit regulärem Ausdruck transformieren: Ordnet den Wert aus dem Feld „Quelle“ generisch dem übereinstimmenden Wert in der Tabelle „Wertepaare transformieren“ zu und füllt das Feld „Ziel“ aus. Quell- und Zielfelder können Ereignis-, Zusatzinformations- oder Warnungs-Tag-Felder sein.
- Feld mit regulärem Ausdruck zuordnen:
Kopiert den Wert aus einem generisch definierten Quellfeld in das Zielfeld. Das Feld „Quelle“ muss ein Feld aus dem Feld „Zusätzliche Informationen zum Ereignis“ sein. Das Feld Ziel kann das Feld des Ereignisses, der zusätzlichen Informationen oder des Warnungs-Tags sein. Mit diesem Typ können Sie den Namen des Felds „Quelle“ generisch finden, indem Sie einen regulären Ausdruck (regulären Ausdruck) verwenden.
- Feld zuordnen und Wert aus regulärer Ausdrucksgruppe kopieren:
Kopiert einen Teil des Feldwerts „Quelle“ in das Feld „Ziel“. Quell- und Zielfelder können Ereignisfelder, Felder für zusätzliche Informationen oder Warnungs-Tags sein. Definieren Sie einen regulären Ausdruck, um anzugeben, welcher Teil des Felds „Quelle “ kopiert werden soll.
- Erweiterte Zuordnung mit Skript:
Implementieren Sie Ihre eigene Logik für die Transformation von Ereigniswerten mithilfe einesSkripts . Wenn das Kontrollkästchen „Nach Bindung ausführen“ aktiviert ist, wird die Regel nach der CI-Bindungsphase ausgeführt und verwendet das dedizierte Skript, dessen Eingabeparameter auch die sys_id des CI enthalten.
Warnung: Komplexe Skripts können die Leistung der Ereignisverarbeitung beeinträchtigen.
- Feld aus Referenztabelle zuordnen
Verwenden Sie diesen Regeltyp, um einen Quellfeldwert aus der ausgewählten Referenztabelle zu extrahieren, indem Sie den Wert des abzugleichenden Felds mit dem Wert des Felds „ Übereinstimmende Warnung“ abgleichen und dann den Wert des Quellfelds dem Zielfeldzuordnen. Das Feld „ Übereinstimmende Warnung “ und das Feld „Ziel “ können Ereignisfelder, Felder für zusätzliche Informationen oder Warnungs-Tags sein.
Filter Eine Bedingung für die Ereignisfeldzuordnung. Wählen Sie Filterbedingung hinzufügen oder „ODER“-Klausel hinzufügen aus, um mehrere Bedingungen zu konfigurieren.
Aktiv Aktiviert oder deaktiviert die Ereignisfeldzuordnung. Wenn möglich, suchen Sie nach einer anderen Event-Feldzuordnungsregel, und wenden Sie diese an. Nach Bindung ausführen Wenn diese Option ausgewählt ist, wird die Regel nach der CI-Bindungsphase ausgeführt.
Verwenden Sie das relevante Präfix, um Werte aus dem CI-Datensatz abzurufen:
- alert_cmdb_ci um ein Feld aus dem CI-Datensatz abzurufen. Beispiel: Verwenden Sie „alert_cmdb_ci.assignment_group“, um das Feld „assignment_group“ einer Warnung mit dem Wert der Zuweisungsgruppe des CI auszufüllen (und umzuwandeln). Ein Dot-Walking zu einem zugehörigen Datensatz ist ebenfalls möglich. Verwenden Sie beispielsweise alert_cmdb_ci.asset.model
- alert_cmdb_ci_key um einen Wert aus der Tabelle „CMDB-Tags“ abzurufen. Beispiel: alert_cmdb_ci_key.subscription notes.
Warnung: Die Verwendung der Funktion „Nach Bindung ausführen“ kann die Leistung der Ereignisverarbeitung beeinträchtigen.
Hinweis:Dieses Kontrollkästchen wird nur für die folgenden Zuordnungstypen angezeigt: Feld zuordnen und Wert transformieren (Einzelfeld), Feld zuordnen (Feld kopieren), Feld zuordnen und Wert mit regulärem Ausdruck transformieren, Feld zuordnen und Wert aus regulärer Ausdrucksgruppe kopierenund Feld zuordnen aus Referenztabelle.-
Wenn Sie Feld zuordnen und Wert transformieren (Einzelfeld)ausgewählt haben, füllen Sie die Felder entsprechend aus.
Tabelle : 2. Zuordnungsfeld und Transformationswertfelder (Einzelfeld). Feld Beschreibung Quellenfeld Zuzuordnendes Ereignisfeld – enthält alle Felder für Ereignis und zusätzliche Informationen. Hinweis: Für Felder mit zusätzlichen Informationen verwenden Sie: „additional_info“.<field name> ". Wenn das Kontrollkästchen „Nach Bindung ausführen“ aktiviert ist, können Sie die Präfixe „ alert_cmdb_ci“ und „alert_cmdb_ci_key“ verwenden, um CI-bezogene Daten zu empfangen. Zielfeld Event-Feld, in dem der Wert von der Zuordnungsregel eingefügt oder aktualisiert wird. Wenn dieses Feld mit dem Feld Quelleidentisch ist, aktualisiert die Zuordnungsregel den Wert im Speicher des Ereignisfelds. Warnungs-Tags können auch mit dem Präfix <t_> definiert werden. Nach Bindung ausführen - Wenn diese Option aktiviert ist, wird die Ereignisfeldzuordnung nach der CI-Bindung aktiviert.
Verwenden Sie das folgende Präfix, um Werte aus dem CI-Datensatz abzurufen:
- alert_cmdb_ci um ein Feld aus dem CI-Datensatz abzurufen. Verwenden Sie beispielsweise „alert_cmdb_ci.assignment_group“, um das Feld „assignment_group“ einer Warnung mit dem Wert der Zuweisungsgruppe des CI auszufüllen (und zu transformieren). Ein Dot-Walking zu einem zugehörigen Datensatz ist ebenfalls möglich. Verwenden Sie beispielsweise alert_cmdb_ci.asset.model
- alert_cmdb_ci_key um einen Wert aus der Tabelle „CMDB-Tags“ abzurufen. Beispiel: alert_cmdb_ci_key.subscription notes.
Warnung: Die Verwendung der Funktion „Nach Bindung ausführen“ kann die Leistung der Ereignisverarbeitung beeinträchtigen.
Tabelle : 3. Schlüsselfelder (Abschnitt „Wertepaare transformieren“) Feld Beschreibung Schlüssel Wert, nach dem von der Zuordnungsregel gesucht wird. Immer wenn das Ereignisfeld diesen Wert enthält, addiert die Zuordnungsregel den im Feld Quelle aufgeführten Wert zu dem im Feld Ziel aufgeführten Feld. Dieses Feld wird angezeigt, wenn der Zuordnungstyp „Zuordnungsfeld“ ist und der Transformationswert (Einzelfeld)festgelegt ist. Wählen Sie nach Bedarf + aus, um weitere Schlüssel- Felder hinzuzufügen.
Typischer Anwendungsfall: So konfigurieren Sie Folgendes, um das Feld „event_severity“ im Feld „Zusätzliche Informationen“ mit möglichen Werten [z. B. WARNUNG, MINOR, KRITISCH, CLEAR, MAJOR] dem Schweregradfeld zuzuordnen:- Quellfeld: „event_severity“
- Zielfeld: „severity“
- Wertepaare transformieren:
- Von Wert „WARNUNG“ bis Wert „4“
- Von Wert „MINOR“ bis Wert „3“
- usw.
- Wenn Sie Feld erstellen oder aktualisieren und einen konstanten Wert (Konstante) festgelegthaben, füllen Sie die Felder entsprechend aus.
Tabelle : 4. Felder erstellen oder aktualisieren und Felder für konstante Werte festlegen (Konstante). Feld Beschreibung Zielfeld Das Feld „Ziel “ kann ein Ereignisfeld, ein Feld für zusätzliche Informationen oder ein Warnungs-Tag sein.
Typischer Anwendungsfall: Legen Sie für alle Ereignisse, die dem Filter entsprechen, den Warnungsschweregrad auf 1 fest.
Wert Wert zur Verwendung für das An-Feld. Dieses Feld wird angezeigt, wenn der ZuordnungstypKonstanteist. Typischer Anwendungsfall: Legen Sie für alle Ereignisse, die dem Filter entsprechen, den Warnungsschweregrad auf 1 fest.
- Wenn Sie Feld zuordnen (Feld kopieren)ausgewählt haben, füllen Sie die Felder entsprechend aus.
Tabelle : 5. Feld zuordnen (Feld kopieren) Felder Feld Beschreibung Quellenfeld Quellfeldwert, der in das Feld Zielfeld kopiert werden soll. Das Feld Quelle kann ein Ereignisfeld, ein Feld für zusätzliche Informationen oder ein Warnungs-Tag sein.
Zielfeld Ereignisfeld, in dem der Wert von der Zuordnungsregel eingefügt oder aktualisiert wird. Das Feld „Ziel “ kann ein Ereignisfeld, ein Feld für zusätzliche Informationen oder ein Warnungs-Tag sein.
Nach Bindung ausführen - Wenn diese Option aktiviert ist, wird die Ereignisfeldzuordnung nach der CI-Bindung aktiviert.
Verwenden Sie das relevante Präfix, um Werte aus dem CI-Datensatz abzurufen:
- alert_cmdb_ci um ein Feld aus dem CI-Datensatz abzurufen. Verwenden Sie beispielsweise „alert_cmdb_ci.assignment_group“, um das Feld „assignment_group“ einer Warnung mit dem Wert der Zuweisungsgruppe des CI auszufüllen (und zu transformieren). Ein Dot-Walking zu einem zugehörigen Datensatz ist ebenfalls möglich. Verwenden Sie beispielsweise alert_cmdb_ci.asset.model
- alert_cmdb_ci_key um einen Wert aus der Tabelle „CMDB-Tags“ abzurufen. Beispiel: alert_cmdb_ci_key.subscription notes.
Warnung: Die Verwendung der Funktion „Nach Bindung ausführen“ kann die Leistung der Ereignisverarbeitung beeinträchtigen.
Typischer Anwendungsfall: Um das IP-Feld aus dem Feld „Zusätzliche Informationen zum Ereignis“ in den Warnungsfeldknoten, zu kopieren, verwenden Sie Folgendes:- „Quellfeld“: ip
- „Zielfeld“: Knoten
- Wenn Sie Feld zuordnen und Wert mit regulärem Ausdruck transformierenausgewählt haben, füllen Sie die Felder entsprechend aus.
Tabelle : 6. Feld zuordnen und Wert mit regulärem Ausdruck transformieren Feld Beschreibung Quellenfeld Quellfeldwert, der in das Feld Zielfeld kopiert werden soll. Das Feld Quelle kann ein Ereignisfeld, ein Feld für zusätzliche Informationen oder ein Warnungs-Tag sein.
Zielfeld Ereignisfeld, in dem der Wert von der Zuordnungsregel eingefügt oder aktualisiert wird. Das Feld „Ziel “ kann ein Ereignisfeld, ein Feld für zusätzliche Informationen oder ein Warnungs-Tag sein.
Nach Bindung ausführen - Wenn diese Option aktiviert ist, wird die Ereignisfeldzuordnung nach der CI-Bindung aktiviert.
Verwenden Sie das relevante Präfix, um Werte aus dem CI-Datensatz abzurufen:
- alert_cmdb_ci um ein Feld aus dem CI-Datensatz abzurufen. Verwenden Sie beispielsweise „alert_cmdb_ci.assignment_group“, um das Feld „assignment_group“ einer Warnung mit dem Wert der Zuweisungsgruppe des CI auszufüllen (und zu transformieren). Ein Dot-Walking zu einem zugehörigen Datensatz ist ebenfalls möglich. Verwenden Sie beispielsweise alert_cmdb_ci.asset.model
- alert_cmdb_ci_key um einen Wert aus der Tabelle „CMDB-Tags“ abzurufen. Beispiel: alert_cmdb_ci_key.subscription notes.
Warnung: Die Verwendung der Funktion „Nach Bindung ausführen“ kann die Leistung der Ereignisverarbeitung beeinträchtigen.
Typischer Anwendungsfall: So ordnen Sie den Schweregrad der Feldfarbe im Feld Zusätzliche Informationen dem Feld Schweregrad zu:- Quellfeld: „color“
- Zielfeld: „severity“
- Wertepaare transformieren:
- Von Wert: „.*red“, Zu Wert: „1“. Dies umfasst sowohl „Dunkelrot“, „Hellrot“ als auch andere Werte, die „Rot“ enthalten, und ordnet sie alle „1“ zu.
- usw.
Tabelle : 7. Schlüsselfelder (Abschnitt „Wertepaare transformieren“) Feld Beschreibung Schlüssel Wert, nach dem von der Zuordnungsregel gesucht wird. Immer wenn das Ereignisfeld diesen Wert enthält, addiert die Zuordnungsregel den im Feld Quelle aufgeführten Wert zu dem im Feld Ziel aufgeführten Feld. Dieses Feld wird angezeigt, wenn der Zuordnungstyp „Zuordnungsfeld“ ist und der Transformationswert (Einzelfeld)festgelegt ist. Wählen Sie nach Bedarf + aus, um weitere Schlüssel- Felder hinzuzufügen.
- Wenn Sie Feld mit regulärem Ausdruck zuordnenausgewählt haben, füllen Sie die Felder entsprechend aus.
Tabelle : 8. Feld mit regulären Ausdrucksfeldern zuordnen Feld Beschreibung Quellenfeld Generisch definierter Quellfeldwert, der in das Zielfeld kopiert werden soll. Das Feld „Quelle “ muss ein Feld aus dem Feld „Zusätzliche Informationen zum Ereignis“ sein. Mit diesem Typ können Sie den Namen des Felds „Quelle“ generisch finden, indem Sie einen regulären Ausdruck (regulären Ausdruck) verwenden.
Zielfeld Ereignisfeld, in dem der Wert von der Zuordnungsregel eingefügt oder aktualisiert wird. Das Feld „Ziel “ kann ein Ereignisfeld, ein Feld für zusätzliche Informationen oder ein Warnungs-Tag sein.
Typischer Anwendungsfall: So ordnen Sie das Feld „region“ aus dem Feld „additional_info“ zu, das als „tags.region“ oder „tags|region“ oder „cloud.region“ einem Warnungs-Tag t_region, angezeigt wird, und verwenden Sie Folgendes:- 'Quellfeld': *region
- „Zielfeld“: t_region
- Wenn Sie Feld zuordnen und Wert aus regulärer Ausdrucksgruppe kopierenausgewählt haben, füllen Sie die Felder entsprechend aus.
Tabelle : 9. Feld zuordnen und Wert aus regulären Ausdrucksgruppenfeldern kopieren Feld Beschreibung Quellenfeld Generisch definierter Quellfeldwert, der in das Zielfeld kopiert werden soll. Das Feld „Quelle“ muss ein Feld aus dem Feld „Zusätzliche Informationen zum Ereignis“ sein. Mit diesem Typ können Sie den Namen des Felds „Quelle“ generisch finden, indem Sie einen regulären Ausdruck (regulären Ausdruck) verwenden.
Zielfeld Ereignisfeld, in dem der Wert von der Zuordnungsregel eingefügt oder aktualisiert wird. Das Feld „Ziel “ kann ein Ereignisfeld, ein Feld für zusätzliche Informationen oder ein Warnungs-Tag sein.
Nach Bindung ausführen - Wenn diese Option aktiviert ist, wird die Ereignisfeldzuordnung nach der CI-Bindung aktiviert.
Verwenden Sie das relevante Präfix, um Werte aus dem CI-Datensatz abzurufen:
- alert_cmdb_ci um ein Feld aus dem CI-Datensatz abzurufen. Verwenden Sie beispielsweise „alert_cmdb_ci.assignment_group“, um das Feld „assignment_group“ einer Warnung mit dem Wert der Zuweisungsgruppe des CI auszufüllen (und zu transformieren). Ein Dot-Walking zu einem zugehörigen Datensatz ist ebenfalls möglich. Verwenden Sie beispielsweise alert_cmdb_ci.asset.model
- alert_cmdb_ci_key um einen Wert aus der Tabelle „CMDB-Tags“ abzurufen. Beispiel: alert_cmdb_ci_key.subscription notes.
Warnung: Die Verwendung der Funktion „Nach Bindung ausführen“ kann die Leistung der Ereignisverarbeitung beeinträchtigen.
Gruppenausdruck des regulären Ausdrucks .*_.*_(.*)_.* Typischer Anwendungsfall: Um das dritte Oktett aus der IP zu extrahieren und im Feld „Zusätzliche Informationen third_octet “ , zu speichern, verwenden Sie:- „Quellfeld“: ip
- „Zielfeld“: third_octet
- 'Gruppenausdruck des regulären Ausdrucks': .*_.*_(.*)_.*
- Wenn Sie Erweiterte Zuordnung mit Skriptausgewählt haben, füllen Sie die Felder entsprechend aus.
Tabelle : 10. Erweiterte Zuordnung mit Skriptfeldern Feld Beschreibung Skript Der Code-Editor bietet Texteditor-Unterstützung für Inline-Skripts. Der Code-Editor verfügt über die folgenden Funktionen für die unterstützten Sprachservices und Inline-Skripts: Syntaxfarbe, Einrückung, Zeilennummerierung und automatische Erstellung von schließenden Klammern und Anführungszeichen, automatische Vorschläge und automatische Vervollständigungen. Bearbeitungstipps:- Um ein festes Leerzeichen an einer beliebigen Stelle im Code einzufügen, drücken Sie die Taste Tabulator.
- Um eine einzelne Codezeile einzurücken, wählen Sie im führenden Leerzeichen der Zeile aus, und drücken Sie die Tabulatortaste.
- Um eine oder mehrere Codezeilen einzuziehen, markieren Sie den Code, und drücken Sie die Tabulatortaste.
- Um den Einzug zu verringern, drücken Sie Umschalt+Tab.
- Um eine Registerkarte am Anfang einer Codezeile zu entfernen, wählen Sie in der Zeile aus, und drücken Sie Umschalt+Tab.
- Um Variablen zu deklarieren, verwenden Sie das Schlüsselwort var, damit sie im richtigen JavaScript-Bereich bleiben.
Nach Bindung ausführen Wenn das Kontrollkästchen „Nach Bindung ausführen“ aktiviert ist, wird die Regel nach der CI-Bindungsphase ausgeführt und verwendet das dedizierte Skript, dessen Eingabeparameter auch die sys_id des CI enthalten.
Warnung: Komplexe Skripts können die Leistung der Ereignisverarbeitung beeinträchtigen.
- Wenn Sie Feld aus Referenztabelle zuordnenausgewählt haben, füllen Sie die Felder entsprechend aus.
Tabelle : 11. Feld aus Referenztabellenfeldern zuordnen Feld Beschreibung Referenztabelle Die Referenztabelle. Wählen Sie die Tabelle aus, aus der das Feld dem Zielfeld im Ereignis zugeordnet werden soll. Abzugleichendes Feld Das Feld aus der Referenztabelle, das mit dem Feld „Übereinstimmende Warnung“ des Ereignisses abgeglichen werden soll. Wird verwendet, um die Datensätze der Referenztabelle herauszufiltern. Quellenfeld Quellfeldwert, der in das Feld Zielfeld kopiert werden soll. Das Feld Quelle ist das Feld der Tabelle, die als Referenztabelle ausgewählt wurde.
Übereinstimmendes Warnungsfeld Ereignisfeld, um übereinstimmende Referenztabellen-Datensätze zu finden. Das Feld Übereinstimmende Warnung wird mit dem Feld Abzugleichendes Feld abgeglichen.
Das Feld Übereinstimmende Warnung kann das Feld Ereignis, das Feld Zusätzliche Informationen oder das Warnungs-Tag sein.Zielfeld Ereignisfeld, in dem der Wert von der Zuordnungsregel eingefügt oder aktualisiert wird. Das Feld „Ziel “ kann ein Ereignisfeld, ein Feld für zusätzliche Informationen oder ein Warnungs-Tag sein.
Nach Bindung ausführen - Wenn diese Option aktiviert ist, wird die Ereignisfeldzuordnung nach der CI-Bindung aktiviert.
Verwenden Sie das relevante Präfix, um Werte aus dem CI-Datensatz abzurufen:
- alert_cmdb_ci Im Feld Übereinstimmende Warnung, um den Wert eines Felds aus einem CI-Datensatz abzurufen. Beispiel: „alert_cmdb_ci.ip_address“ ruft IP-Adressinformationen von gebundenen CIs ab. Wenn das Feld „ Übereinstimmende Warnung “ und das Feld „Abzugleichende Felder“ Referenzfelder sind, ist ein Dot-Walking zur sys_id im Feld „Übereinstimmende Warnung “ erforderlich. Um beispielsweise den Wert „assignment_group“ von gebundenen CIs für den Abgleich mit dem Feld „Abzugleichendes Feld“ zu verwenden, geben Sie im Feld „Übereinstimmende Warnung“ den folgenden Ausdruck ein: alert_cmdb_ci.assignment_group.sys_id
- alert_cmdb_ci_key um einen Wert aus der Tabelle „CMDB-Tags“ abzurufen. Beispiel: alert_cmdb_ci_key.subscription notes.
Warnung: Die Verwendung der Funktion „Nach Bindung ausführen“ kann die Leistung der Ereignisverarbeitung beeinträchtigen.
Typischer Anwendungsfall: Extrahieren Sie „short_description“ aus den „pc_vendor_cat_item“-Datensätzen, die das Feld „name“ mit dem Feld „cat_item_name“ im Feld „Zusätzliche Informationen“ des Ereignisses übereinstimmen, und ordnen Sie es dem Feld „description“ im Ereignis in den folgenden Feldern zu :- „Referenztabelle“:pc_vendor_cat_item
- „Abzugleichendes Feld“: Name
- „Quellfeld“: short_description
- „Übereinstimmendes Warnungsfeld“:cat_item_name
- „Zielfeld“: Beschreibung
- Feld zuordnen und Wert transformieren (Einzelfeld):
Beispiel
| Feld | Werte |
|---|---|
| Name | cisco.snmpTrapOID |
| Quelle | Trap From Enterprise 9 |
| Zuordnungstyp | Feld zuordnen und Wert transformieren (Einzelfeld). |
| Quellenfeld | snmpTrapOID |
| Zielfeld | snmpTrapOID |
| Wertepaare transformieren |
|