Sie können konfigurieren, dass ein Filter abläuft, indem Sie das Kontrollkästchen "Filter Expires" auf der Registerkarte Stunde/Tag aktivieren. Auf diese Weise können Sie Regeln erstellen, die ab einem bestimmten Zeitpunkt nicht mehr aktiv sind.
So könnten Sie beispielsweise wiederkehrende E-Mail-Benachrichtigungen für ein bestimmtes Problem erhalten, das Ihnen nicht bekannt ist. Dieses Problem wird gerade behandelt, aber es wird drei Tage dauern, bis es gelöst ist. Da Sie sich also des Problems bewusst sind, würden Sie es wahrscheinlich vorziehen, in der Zwischenzeit keine Benachrichtigungen zu erhalten.
Wenn Sie einfach einen Ausschlussfilter für den Alarm erstellen, könnten Sie das Problem möglicherweise vergessen. Stattdessen können Sie immer noch einen Ausschlussfilter erstellen, aber diesmal den Ausschlussfilter so einstellen, dass er an einem bestimmten Tag abläuft. Im obigen Beispiel würden Sie den Filter so einstellen, dass er genau dann abläuft, wenn das Problem gelöst werden soll. Auf diese Weise erhalten Sie nur dann weiter E-Mail-Benachrichtigungen, wenn das Problem nicht rechtzeitig gelöst werden konnte.
|
Der EventSentry-Agent protokolliert die Ereignis-ID 250 mit dem Schweregrad Warnung (nur auf dem Host, auf dem EventSentry mit dem Setup installiert wurde), wenn ein Filter abläuft. Diese Warnung wird nur einmal protokolliert, es sei denn, das Ablaufdatum ändert sich und es wird eine neue Konfiguration angewendet. |
