Sie können Unterdrückungs- und Zusammenfassungsregeln auf eine Integration anwenden, um die Ereignisverfeinerung zu optimieren. Wenn die Integration als Connector konfiguriert ist, werden Unterdrückungs- und Zusammenfassungsregeln angewendet, bevor sie an den Ereignisprotokoll-Speicher gesendet werden. Die Unterdrückungs- und Zusammenfassungsprüfung erfolgt zusätzlich zu der im Ereignisprotokoll-Speicher durchgeführten Überprüfung der Unterdrückung und Zusammenfassung.
Sie können beispielsweise eine Unterdrückungsregel anwenden, durch die unerwünschte Windows-Ereignisse nicht an einen WMI-Agenten gesendet werden. Hierdurch wird der Netzwerkverkehr reduziert, und diese Ereignisse gelangen nicht in den Ereignisprotokoll-Speicher.
Wichtig! Erstellen und verwenden Sie Unterdrückungsregeln mit Vorsicht, da sie die Protokollierung und Anzeige bestimmter nativer Ereignisse gänzlich verhindern können. Es wird empfohlen, Unterdrückungsregeln vor ihrer Bereitstellung zunächst in einer Testumgebung zu testen.
So wenden Sie Unterdrückungs- und Zusammenfassungsregeln an:
Wenn Sie auf "Speichern und schließen" klicken, wird die neue Integration in der Benutzerordnerliste angezeigt. Andernfalls wird der von Ihnen ausgewählte Schritt angezeigt.
| Copyright © 2010 CA. Alle Rechte vorbehalten. | Senden Sie CA Technologies eine E-Mail zu diesem Thema. |