Marcadores de alerta

Os marcadores de alerta permitem a consolidação de todos os campos normalizados e melhoram a experiência do administrador para transformar e normalizar campos de alerta (chave/valor)​, permitindo a reutilização de campos normalizados em diferentes origens. ​Isso melhora a qualidade do alerta para correlação e fornece mais definições prontas para uso de TBAC (correlação automática baseada em marcador)​.

O campo Marcadores de alerta aparece no formulário Alertas. Esses marcadores são criados por Regras de evento e no mapeamento de eventos e salvos na tabela de marcadores de alerta. A convenção de nomenclatura usada para criar pares de chave/valor é t_<tag name>. ​Isso permite a reutilização de marcadores nas regras de evento, permitindo que os usuários selecionem marcadores que foram definidos anteriormente. ​Quando novos marcadores de alerta são definidos, os marcadores de TBAC (Cluster de alertas baseado em marcador) são criados automaticamente. ​Usando esses marcadores de Tbac, você pode criar novas definições de cluster de alertas de Tbac a partir da nova origem de marcadores​.