Event-Regel erstellen oder bearbeiten
Sie können Event-Regeln erstellen, um Warnungen für die Nachverfolgung und Nachbesserung zu generieren. Verwenden Sie teambasierte Integrationen in Ereignisregeln, um sicherzustellen, dass Connector-Besitz und -Ausführung allgemeinen Regeln Vorrang geben. Teams können Konsistenz und Hierarchie beibehalten und gleichzeitig Flexibilität und Anpassungsoptionen bieten.
Vorbereitungen
Warum und wann dieser Vorgang ausgeführt wird
- Informationen in Events verwandeln, um bestimmte Warnungsfeldwerte auszufüllen und Warnungsfelder aus verschiedenen Werten zu erstellen.
- Schwellenwertregeln konfigurieren, die Warnungen nur dann erstellen oder schließen, wenn die eingehenden übereinstimmenden Ereignisse den angegebenen Schwellenwert überschreiten.
- Warnungen mittels CI-Bezeichnern an CIs binden.
- Erstellen Sie eine Event-Regel und weisen Sie Event-Felder für die Generierung von Warnungen zu.
- Erstellen Sie eine Regel aus einem vorhandenen Ereignis oder einer Gruppe von Ereignissen, die keine Regel haben. In diesem Fall werden die Event-Felder in den Abschnitt „Event-Abgleichsfelder“ der Regel kopiert.
- Bearbeiten Sie eine vorhandene Event-Regel.
- Wählen Sie für teambasierte Integrationen eine Zuweisungsgruppe aus.
Führen Sie mehrere sequenzielle Regeln aus, die für dasselbe Ereignis definiert sind, indem Sie auswählen Wenden Sie zusätzliche Übereinstimmungsregeln an Kontrollkästchen. Die Ereignisregeln werden in aufsteigender Reihenfolge ausgeführt, wie in definiert Reihenfolge Feld. Ereignisregeln, die auf Zuweisungsgruppen angewendet werden, werden erst ausgeführt, nachdem die globalen Regeln ausgeführt wurden.
Sie können eine vorhandene Ereignisregel mit neuen Ereignisdaten aktualisieren. Weitere Informationen finden Sie unter Aktualisieren Sie Ereignisregeln.
- Ereignisregeln, die nicht zum Ausführen einer Aktion konfiguriert sind, werden übersprungen. Wenn die Regel nicht als Ignorieren, Schwellenwert oder Bindung konfiguriert ist, ist es wichtig, entweder die Übereinstimmung oder die verfassten Felder anzugeben.
- Stellen Sie sicher, dass Sie nicht ändern Klassifizierung Feldwert in Ereignistabellen [em_event], entweder manuell, nach Skript oder nach Ereignisregel.