Filtrage d’événements

Lorsqu’un événement est publié dans Canopsis, la fonction de filtrage d’événements décide de le conserver ou de le supprimer à partir de critères objectifs.

Ces critères sont basés sur les attributs de l’événement :

• Source
• Composant / Ressource
• Message
• Sévérité…

Le filtrage d’événements permet aussi l’enrichissement des événements et entités au travers de plusieurs actions :

• Drop : supprimer un événement
• Break : stopper l’évaluation des règles suivantes
• Change entity : Manipuler l’identifiant d’une entité avant son enregistrement dans Canopsis (hors informations personnalisées)
• Enrichment : enrichir ou modifier un événement et ajouter des informations personnalisées aux entités

Mises à jour 2025 à venir  :

• Possibilité de recevoir des notifications sur les filtres d’événements dans un futur proche.
• Visualiser facilement toutes les règles de filtrage appliquées sur une alarme, grâce à la traçabilité des enrichissements

Pour plus d’informations sur le module de filtrage d’événements et bien d’autres fonctionnalités de notre solution d’hypervision Open Source, rendez-vous sur la documentation Canopsis. Des questions restent en suspens ? Vous pouvez également contacter notre équipe technique via le formulaire de contact.