Filtrage d’événements

Lorsqu’un événement est publié dans Canopsis, la fonction de filtrage d’événements décide de le conserver ou de le supprimer à partir de critères objectifs.

Ces critères sont basés sur les attributs de l’événement :

• Source
• Composant / Ressource
• Message
• Sévérité…

Il permet aussi l’enrichissement des événements et entités au travers de plusieurs actions :

• Drop : supprimer un événement
• Break : stopper l’évaluation des règles suivantes
• Change entity : Manipuler l’identifiant d’une entité avant son enregistrement dans Canopsis (hors informations personnalisées)
• Enrichment : enrichir ou modifier un événement et ajouter des informations personnalisées aux entités

✅  Mises à jour 2022 : Calendrier d’application des règles

Les règles de filtrage d’événements (drop, enrichissement) peuvent maintenant être exécutées selon un calendrier.

Il est dorénavant possible de recevoir des notifications sur les filtres d’événements et de visualiser facilement toutes les règles de filtrage appliquées sur une alarme, grâce à la traçabilité des enrichissements.

Pour plus d’informations sur les fonctionnalités de notre solution d’hypervision Open Source, rendez-vous sur la documentation Canopsis. Des questions restent en suspens ? Vous pouvez également contacter notre équipe technique via le formulaire de contact.