您可以使用此對話框來建立事件過濾器,或變更現有的事件過濾器。並非每個動作計劃建置器都將包含下列全部選項。
附註:如果使用一個或多個擴充屬性來定義 CIM 過濾器,只有符合所選取過濾準則的事件,才會列入 %ProductName% 事件日誌。
附註:如果使用一個或多個擴充屬性來定義「事件」過濾器,只有符合所選取過濾準則的事件, 才會列入 %ProductName% 事件日誌。
您可以選取多個嚴重性層次當作過濾準則。邏輯 OR 套用於多重選項。
例如:若您選取危險和嚴重, 如果事件的發送端將事件分類成危險或嚴重,那麼過濾準則符合。
從最嚴重到最不嚴重的嚴重性等級順序如下:
在每一個種類中,使用下拉功能表來選取值;完成選取之後,請按一下新增按鈕。您的設定會新增到選項窗格。
要建立多少日期/時間範圍項目沒有限制。每次您建立日期/時間範圍時,請按一下新增,將項目新增到選項窗格中的清單。
若要從選項窗格中移除某項目,請按一下該項目,再按一下刪除按鈕。
套用到日期/時間過濾項目的時區是 %ProductServerName% 所在的時區。 若主控台與伺服器不在相同時區,那麼時差會顯示在選項窗格上方。
例如:若 %ProductServerName% 位於紐約,但您的主控台是位於加州,那麼顯示和使用的時區是美東標準時間 (EST),而且選項窗格上方會顯示如下: 伺服器時間 - 當地時間 = 3 小時
若「間隔」設定為大於 0 的值,且「計數」設定為大於 0 的值,則事件初次符合過濾準則之後,在「計數」(n) 中輸入的值,指定在間隔內重新觸發相關動作之前,一個事件必須符合準則的次數。若在間隔內一個事件符合準則 n 次, 下一次 (n+1) 一個事件符合準則時,會觸發相關動作, 重設計數並重設間隔。
對於臨界值事件過濾器來說,「間隔」欄位必須與「計數」欄位搭配使用。間隔指定當事件符合過濾準則時開始的時間視窗。符合準則的事件第一次出現時不會觸發相關動作,但會開始定義間隔的單位倒數。例如,若輸入 10 並選取分鐘,當事件符合過濾準則時,10 分鐘計時器就會開始倒數。 在「計數」中輸入的值指定在觸發相關動作之前,一個事件必須符合準則的次數 (n-1)。 發生在間隔內的前面 n-1 個事件不會觸發相關動作。在間隔內一個事件符合準則 n 次,會觸發相關動作,重設計數並重設間隔。
對於重複事件過濾器來說,「計數」必須是 0 到 100 的整數,並且指定出,第一次出現符合過濾準則的事件之後,要忽略的重複事件數目。 例如,若您在「計數」輸入 5,那麼在第一個事件符合準則之後,事件必須符合準則 6 次才會再觸發相關動作。
若您指定間隔而且「計數」設成 0 值,當第一次符合準則時會觸發相關動作,開始間隔倒數,在間隔期間不會觸發動作。
對於臨界值事件過濾器來說,「計數」必須是 1 到 100 的整數。「計數」所指定的是,相關動作觸發之前,必須符合過濾準則的事件數目 (n-1)。忽略前面 n-1 個事件。 例如,若您在「計數」輸入 5 值, 會忽略最前面 4 個重複事件,第 5 個事件會觸發相關動作。
對於縮小過濾準則到更低明細層次來說,此種類特別有用,例如,隔離來自特定系統的一個或多個值。
在 Director 主控台的作業窗格中,開啟事件日誌作業,再從清單中選取適當的事件,如此也能檢視特定事件的擴充屬性。 事件的擴充屬性 (若出現的話) 顯示在事件明細畫面底端,在傳送者名稱種類下面。
因為事件類型是階層式,所以具有特定事件類型的事件,有它的相關擴充屬性及其上層事件類型的擴充屬性。 例如,Director.Topology.Offline 事件類型有 Director.Topology.Offline 和 Director.Topology 的擴充屬性。
唯有選取一事件類型之後,才能在擴充屬性指定關鍵字和值。若現行的事件類型設定為任何,就會停用擴充屬性標籤。若選取多個事件類型也會停用擴充屬性。若針對特定的事件類型啟用擴充屬性畫面,但並未列示關鍵字,那麼 %ProductServerName% 不知道可用來過濾的關鍵字。
事件會符合過濾準則如下:
若要為一個關鍵字輸入多個值,請在每次要新增值時使用新增鍵。
布林 OR 是用來判斷事件的擴充屬性是否符合單一關鍵字的多個值的過濾準則。
若輸入數個關鍵字/值配對,就會使用布林 AND 判斷事件的擴充屬性是否符合過濾準則 (所有關鍵字值必須是真)。
您可以使用此選項來識別網路中,要從 (使用事件類型所指定) 事件過濾準則排除的事件來源。 亦即您可以過濾器指定的事件群組,但排除某些符合在此頁面選取的準則的事件。 在識別沒有套用的準則而不是識別所有套用的準則方面,排除過濾器會很有用。
系統變數是本端 %ProductServerName% 才知道的使用者定義的關鍵字/值配對。
您可以指定系統變數來進一步定義過濾準則。
附註:這些使用者定義的系統變數與 NT 系統變數完全無關。
如需如何使用系統變數的其他資訊,請參閱瞭解系統變數。