Versionshinweise › Bekannte Probleme › Ereigniskorrelation › Korrelationsregelfilter schlagen bei der Identifizierung von Incident-Ereignissen fehl

Korrelationsregelfilter schlagen bei der Identifizierung von Incident-Ereignissen fehl

Symptom:

Ein Ereigniskorrelationsregelfilter schlägt fehl beim Versuch, Ereignisse erwartungsgemäß zu identifizieren, wenn Platzhalterzeichen verwendet werden. Eine Regel, die beispielsweise so festgelegt ist, dass sie mit dem Wert "test*" übereinstimmt, gibt keine Werte zurück, die mit "test" beginnen, wie "testa".

Lösung:

Das Korrelationsmodul verwendet bezüglich Platzhalterzeichen eine strikte Syntax regulärer Ausdrücke. So müssten Sie in diesem Beispiel "test.*" verwenden, um die Ergebnisse zu erhalten, die Sie möchten.