Aggiunta di un attributo a una regola eventi
Aggiungere un attributo a una regola per specificare la modalità di funzionamento.
Per ulteriori informazioni sull'uso dei tipi di evento in una regola eventi, vedere Corrispondenza di eventi con filtri.
- Aprire il menu di navigazione e selezionare Osservabilità e gestione. In Servizio eventi, selezionare Regole.
- Scegliere un compartimento in cui si dispone dell'autorizzazione per lavorare, quindi fare clic sul nome della regola che si desidera aggiornare.
- Nel menu Risorse, fare clic su Corrispondenza eventi.
- Fare clic su Aggiungi attributo. Viene visualizzata la casella Aggiungi attributo. Configurare l'attributo:
-
Nome attributo: specificare un attributo o un tag per limitare i risultati corrispondenti.
- Selezionare un nome attributo. La lista dei nomi degli attributi si basa sui tipi di evento selezionati. Se non si seleziona alcun tipo di evento, non è possibile aggiungere un attributo.
-
Se si specifica un attributo qui, si limitano gli eventi che corrispondono a questa regola.
-
Valori attributo: specificare uno o più valori per il nome dell'attributo.
- Immettere un valore. Durante la digitazione, il valore viene visualizzato sotto il campo con (Nuovo) aggiunto. Selezionare il valore con (Nuovo) aggiunto per aggiungerlo a Valori attributo.
- Immettere più valori per il nome attributo nello stesso modo di prima.
Di seguito sono riportate alcune considerazioni sui valori degli attributi.
- Utilizzare un asterisco per creare un carattere jolly Vedere Esempi di corrispondenza con caratteri jolly nei filtri.
- Più valori per un nome attributo ampliano i risultati. Se uno qualsiasi dei valori immessi qui corrisponde a un valore in un evento, la regola viene soddisfatta. Vedere Esempi di array nei filtri.
-
- Fare clic su Aggiungi attributo.
Per informazioni sull'utilizzo degli attributi, vedere Confronto di eventi con filtri.
Per un elenco completo dei flag e delle opzioni variabili per i comandi CLI, vedere Command Line Reference.
Per informazioni sull'utilizzo degli attributi, vedere Confronto di eventi con filtri.