Filtrage d’événements

Lorsqu’un événement est publié dans Canopsis, la fonction de filtrage d’événements décide de le conserver ou de le supprimer à partir de critères objectifs.

Ces critères sont basés sur les attributs de l’événement :

• Source
• Composant / Ressource
• Message
• Sévérité…

Le filtrage d’événements permet aussi l’enrichissement des événements et entités au travers de plusieurs actions :

• Drop : supprimer un événement
• Break : stopper l’évaluation des règles suivantes
• Change entity : Manipuler l’identifiant d’une entité avant son enregistrement dans Canopsis (hors informations personnalisées)
• Enrichment : enrichir ou modifier un événement et ajouter des informations personnalisées aux entités

Pour plus d’informations sur le module de filtrage d’événements et bien d’autres fonctionnalités de notre solution d’hypervision Open Source, rendez-vous sur la documentation Canopsis. Des questions restent en suspens ? Vous pouvez également contacter notre équipe technique via le formulaire de contact.

✅  Mises à jour 2022 : Calendrier d’application des règles, ergonomie des patterns et sauvegarde des filtres

Les règles de filtrage d’événements (drop, enrichissement) peuvent maintenant être exécutées selon un calendrier.

La nouvelle ergonomie des patterns facilite quant à elle la saisie de ces derniers en émettant des suggestions (auto-completion) à l’utilisateur pour limiter les risques d’erreurs.

Les pilotes peuvent également se configurer des modèles « sur-mesure », pour filtrer des alarmes par exemple.

Avec cette nouvelle ergonomie, Canopsis vous présente toutes les combinaisons de patterns possibles lors de la saisie.
 

✅  Mises à jour 2025 : Notification et traçabilité du filtrage d’événements

Il est dorénavant possible de recevoir des notifications sur les filtres d’événements et de visualiser facilement toutes les règles de filtrage appliquées sur une alarme, grâce à la traçabilité des enrichissements.