Notas de la versión › Problemas conocidos › Correlación de eventos › Los filtros de reglas de correlación no identifican eventos de incidente

Los filtros de reglas de correlación no identifican eventos de incidente

Síntoma:

Un filtro de reglas de correlación de eventos no identifica eventos como estaba previsto cuando se utilizan caracteres comodines. Por ejemplo, si se establece una regla que coincida con el valor "prueba*", no se devuelven valores que empiecen por "prueba", como "pruebas".

Solución:

El motor de correlación utiliza sintaxis de expresiones regulares estricta en lo que respecta a caracteres comodines. Por tanto, en este ejemplo tendría que utilizar "test.*" para que se devuelvan los resultados que desea.