Certaines actions d'événement vous permettent d'inclure des
informations spécifiques d'événements comme faisant
partie du texte du message. Cette opération est appelée substitution de
données d'événement. Reportez-vous à l'aide associée à un modèle d'action d'événement spécifique pour plus d'informations sur les cas d'utilisation de la substitution de données d'événement.
Le texte d'un message d'événement est divisé en
mots clés. Lorsqu'il est utilisé dans un message, un mot clé doit être précédé
d'une perluète (&). Les mots clés sont les suivants :
- &date
- Date à laquelle l'événement a eu lieu.
- &time
- Heure à laquelle l'événement a eu lieu.
- &text
- Texte sur l'événement, lorsqu'ils sont fournis par l'événement.
- &type
- Critère de type d'événement utilisé pour déclencher l'événement.
- &severity
- Niveau de gravité de l'événement.
- &system
- Nom du système pour lequel l'événement a été généré.
- &sender
- Indique le nom du système à partir duquel l'événement a été envoyé. Ce mot clé renvoie une valeur nulle si le système n'est
pas disponible.
- &group
- Groupe auquel appartient le système cible et par lequel il
est géré. Ce mot clé renvoie une valeur nulle si le système n'est
pas disponible.
- &category
- Catégorie
de l'événement.
- &pgmtype
- Représentation avec point du type d'événement utilisant des chaînes de type interne.
- ×tamp
- Temps coordonné de l'événement (millisecondes depuis le 1/1/1970 12:00 GMT).
- &rawsev
- Chaîne non localisée de gravité de l'événement (FATAL, CRITICAL, MINOR, WARNING, HARMLESS, UNKNOWN).
- &rawcat
- Chaîne non localisée de catégorie de l'événement (ALERT, RESOLVE).
- &corr
- Chaîne du corrélateur de l'événement. Les événements qui y sont liés, tels que ceux provenant
de la même activation du seuil de moniteur vont correspondre à cette chaîne.
- &snduid
- ID unique de l'émetteur de l'événement.
- &sysuid
- ID unique du système associé à l'événement.
- &prop:nom_fichier#nom_prop
- Valeur de la chaîne de propriété nom_prop provenant du fichier de propriété nom_fichier (relative à \tivoliWg\classes).
- &sysvar:nom_var
- Variable système d'événement nom_var. Ce mot clé renvoie une valeur nulle si aucune valeur n'est disponible.
- &slotid:ID_emplacement
- Valeur de l'emplacement détaillé de l'événement avec l'ID non localisé ID_emplacement.
- &md5hash
- Adresse hachée MD5 (CRC) des données d'événement (ID unique spécifique de l'événement).
- &hashtxt
- Remplacement intégral de la zone par une adresse hachée MD5 (code hexadécimal à 32 caractères) du texte de l'événement.
- &hashtxt16
- Remplacement intégral de la zone par une adresse hachée MD5 courte (code hexadécimal à 16 caractères) du texte de l'événement.
- &autre_chaîne
- Valeur de l'emplacement détaillé avec le libellé localisé correspondant à autre_chaîne.
Ce mot clé renvoie à OTHERSTRING s'il n'est pas disponible.
Remarque : Lorsque vous indiquez un mot clé de substitution de données d'événement contenant plusieurs mots, remplacez chaque espace entre les mots par un trait de soulignement ("_"). Par exemple, pour utiliser le mot clé "Connexion utilisateur", vous devez entrer "Connexion_utilisateur" dans le texte du message d'événement. Voici un modèle d'entrée contenant ce mot clé : "L'utilisateur &Connexion_utilisateur vient de se connecter au système."
Exemple de texte de message comprenant des substitutions de
données d'événement :
Répondez à l'événement généré pour &system, qui s'est produit
le &date.
Le texte de l'événement était &text et la gravité &severity.