Substitution de données d'événement

Certaines actions d'événement vous permettent d'inclure des informations spécifiques d'événements comme faisant partie du texte du message. Cette opération est appelée substitution de données d'événement. Reportez-vous à l'aide associée à un modèle d'action d'événement spécifique pour plus d'informations sur les cas d'utilisation de la substitution de données d'événement.

Le texte d'un message d'événement est divisé en mots clés. Lorsqu'il est utilisé dans un message, un mot clé doit être précédé d'une perluète (&). Les mots clés sont les suivants :

&date
Date à laquelle l'événement a eu lieu.
&time
Heure à laquelle l'événement a eu lieu.
&text
Texte sur l'événement, lorsqu'ils sont fournis par l'événement.
&type
Critère de type d'événement utilisé pour déclencher l'événement.
&severity
Niveau de gravité de l'événement.
&system
Nom du système pour lequel l'événement a été généré.
&sender
Indique le nom du système à partir duquel l'événement a été envoyé. Ce mot clé renvoie une valeur nulle si le système n'est pas disponible.
&group
Groupe auquel appartient le système cible et par lequel il est géré. Ce mot clé renvoie une valeur nulle si le système n'est pas disponible.
&category
Catégorie de l'événement.
&pgmtype
Représentation avec point du type d'événement utilisant des chaînes de type interne.
&timestamp
Temps coordonné de l'événement (millisecondes depuis le 1/1/1970 12:00 GMT).
&rawsev
Chaîne non localisée de gravité de l'événement (FATAL, CRITICAL, MINOR, WARNING, HARMLESS, UNKNOWN).
&rawcat
Chaîne non localisée de catégorie de l'événement (ALERT, RESOLVE).
&corr
Chaîne du corrélateur de l'événement. Les événements qui y sont liés, tels que ceux provenant de la même activation du seuil de moniteur vont correspondre à cette chaîne.
&snduid
ID unique de l'émetteur de l'événement.
&sysuid
ID unique du système associé à l'événement.
&prop:nom_fichier#nom_prop
Valeur de la chaîne de propriété nom_prop provenant du fichier de propriété nom_fichier (relative à \tivoliWg\classes).
&sysvar:nom_var
Variable système d'événement nom_var. Ce mot clé renvoie une valeur nulle si aucune valeur n'est disponible.
&slotid:ID_emplacement
Valeur de l'emplacement détaillé de l'événement avec l'ID non localisé ID_emplacement.
&md5hash
Adresse hachée MD5 (CRC) des données d'événement (ID unique spécifique de l'événement).
&hashtxt
Remplacement intégral de la zone par une adresse hachée MD5 (code hexadécimal à 32 caractères) du texte de l'événement.
&hashtxt16
Remplacement intégral de la zone par une adresse hachée MD5 courte (code hexadécimal à 16 caractères) du texte de l'événement.
&autre_chaîne
Valeur de l'emplacement détaillé avec le libellé localisé correspondant à autre_chaîne. Ce mot clé renvoie à OTHERSTRING s'il n'est pas disponible.

Remarque : Lorsque vous indiquez un mot clé de substitution de données d'événement contenant plusieurs mots, remplacez chaque espace entre les mots par un trait de soulignement ("_"). Par exemple, pour utiliser le mot clé "Connexion utilisateur", vous devez entrer "Connexion_utilisateur" dans le texte du message d'événement. Voici un modèle d'entrée contenant ce mot clé : "L'utilisateur &Connexion_utilisateur vient de se connecter au système."

Exemple de texte de message comprenant des substitutions de données d'événement :

Répondez à l'événement généré pour &system, qui s'est produit le &date. Le texte de l'événement était &text et la gravité &severity.