Правила фильтра
Данное свойство определяет категории списка событий, которые будут отображаться, когда фильтр активирован.
Описание поля | Имя поля |
Описание. Текстовое описание категории события. | описание |
Маска контекста. Контролируемые контексты данного события. Подробное описание см. в разделе Маски контекста. | маска |
Имя события. Имя контролируемого события. Данное поле может быть установлено на "*" (Все события), чтобы выполнять мониторинг всех событий вне системы. | событие |
Включено. Когда данный флажок выключен, категория неактивна, события, определяемые ею, не отображаются. Это то же самое, что и "удалить" категорию, но на самом деле вы ее не удаляете (поэтому вы сможете ее в дальнейшем использовать или быстро включить снова). | активен |
Уровень. События уровня ниже заданного в данном поле уровня показываться не будут. | уровень |
Параметризован. Указывает, что правило фильтра было параметризовано, т.е. поле "Данные параметризованного источника" должно быть использовано для построения выражения фильтра во время его активации с параметрами, заданными оператором. Для более подробной информации см. раздел Параметризованные фильтры. | параметризован |
Выражение фильтра. Выражение AggreGate, используемое для более мелкой фильтрации событий. Используется, если флажок "Параметризован" отключен для данного правила. | выражение |
Данные параметризованного источника. Используется, если флажок Параметризован включен для данного правила. Для более подробной информации см. раздел Параметризованные фильтры. | параметризован |
Цвет выделения. Цвет, используемый для выделения событий данной категории в журнале событий. Цвет для каждого определенного события может быть изменен в настройках пользовательского цветового выделения. | цвет |
Важно: Как только вы внесли изменения в данное свойство, сохраните и перезапустите фильтр. Это приведет к обновлению свойства Дополнительные видимые поля согласно выбранным вами типам событий. Это важный момент.
Данная информация доступна через переменную rules.