Hinweise zum Regeltestservice

Der Regeltestservice steuert die CA Enterprise Log Manager-Tests der Korrelationsregeln. Sie können folgende Werte für den Regeltest festgelegen:

Ereignisbeschränkung: Definiert, wie viele Ereignisse pro Incident beibehalten werden, wenn die Kumulierung aktiviert ist. Die Ereignisbeschränkung verhindert übermäßigen Datenverkehr, der durch die Korrelation in Zeiträumen mit hoher Aktivität verursacht wird. Wenn diese Beschränkung erreicht wird, gehen zusätzliche Ereignisse verloren. Wenn Sie die Beschränkung zum Beispiel auf 100 festgelegt haben, kann eine einzelne Regel bis zu 100 aufgezeichnete Ereignisse umfassen, einschließlich der ursprünglichen, qualifizierenden Ereignisse. Die Kumulierung wird fortgesetzt, bis die Ereignisbeschränkung erreicht wird, oder Lücken- oder Grenzwerte die Regel zurücksetzen, wobei Zweiteres häufiger auftritt.
Höchstanzahl gleichzeitig stattfindender Regeltests: Definiert die Anzahl der Regeltests, die gleichzeitig auf einem einzelnen CA Enterprise Log Manager-Server ausgeführt werden können.