Filtrage d’événements

Lorsqu’un événement est publié dans Canopsis, la fonction de filtrage d’événements décide de le conserver ou de le supprimer à partir de critères objectifs.

Ces critères sont basés sur les attributs de l’événement :

• Source
• Composant / Ressource
• Message
• Sévérité…

Le filtrage d’événements permet aussi l’enrichissement des événements et entités au travers de plusieurs actions :

• Drop : supprimer un événement
• Break : stopper l’évaluation des règles suivantes
• Change entity : Manipuler l’identifiant d’une entité avant son enregistrement dans Canopsis (hors informations personnalisées)
• Enrichment : enrichir ou modifier un événement et ajouter des informations personnalisées aux entités

Pour plus d’informations sur le module de filtrage d’événements et bien d’autres fonctionnalités de notre solution d’hypervision Open Source, rendez-vous sur la documentation Canopsis. Des questions restent en suspens ? Vous pouvez également contacter notre équipe technique via le formulaire de contact.