存在しないエンティティのイベント作成をブロック

skip_events_for_nonexistent パラメーターを呼び出して、特定のプロセス、サービス、ログが存在しない場合にイベントの作成をブロックします。存在しないこれらのエンティティについて通知を受けない場合に、このパラメーターを呼び出します。

始める前に

必要なロール：agent_client_collector_admin

このタスクについて

指定されたパラメーターの有効な値が以下のチェックに含まれていない場合は、プロセス、サービス、ログが存在しません。

表 : 1. チェックパラメーター

チェック	パラメーター
os.linux.check-process	file_pid、daemon_name
util.check-windows-service	service
os.windows-check-log	file
util.checks-logs	file
util.checks-logs-sudo	file

手順

1. 移動先 すべて > エージェントクライアントコレクター > 設定 > チェック定義.
2. イベントをブロックするためのチェック定義を見つけます。
3. [チェックパラメーター定義 (Check Parameter Definitions)] タブで、[skip_events_for_nonexistent] を選択します。
4. [アクティブ] チェックボックスをオンにしてパラメーターを有効にし、指定したチェックに関するプロセス、サービス、ログが見つからない場合にアラートが作成されないようにします。
   存在しないプロセスまたはサービスについて通知を受ける場合は、skip_events_for_nonexistent パラメーターをデフォルト値の false のままにします。