Die folgenden Regeln sind wichtig, wenn Filter in mehreren Paketen eingerichtet werden.
1.Es werden nur Filter aus globalen oder zugewiesenen Paketen verarbeitet.
2.Eine Meldung wird nie mehr als einmal bearbeitet. Wenn zwei für dieselbe Benachrichtigung konfigurierte Filter mit einem Ereignis übereinstimmen, wird dieses Ereignis trotzdem nur einmal an diese Benachrichtigung weitergeleitet.
3.Ausschlussfilter (Exclude) aus allen Paketen werden immer geprüft, bevor ein Ereignis an eine Benachrichtigung weitergeleitet wird. Ausnahme: Ein Ereignisprotokollpaket ist so konfiguriert, dass fremde Ausschlüsse ignoriert werden - in diesem Fall werden nur Ausschlussfilter aus dem gleichen Paket wie der Einschlussfilter geprüft.
4.Filter aus Catch-All-Paketen werden immer nach Filtern aus Non-Catch-All-Paketen verarbeitet. 5.Wenn ein Include-Filter mit einer Schwellenwert-Einstellung auf ein Ereignis passt, dann wird ein nachfolgender passender Filter das Ereignis nicht verarbeiten.
6.Die Pakete werden in der Reihenfolge verarbeitet, wie sie in der Verwaltungsanwendung angezeigt werden, mit Ausnahme der Catch-All-Pakete, die immer nach den regulären Paketen verarbeitet werden. |
Flussdiagramm
Bitte sehen Sie sich das Flussdiagramm unten an, um zu sehen, wie Filter verarbeitet werden:
