Administrationshandbuch › Unterdrückung und Zusammenfassung › Aufgaben mit Unterdrückungs- und Zusammenfassungsregeln › Erstellen von Zusammenfassungsregeln › Festlegen von Schwellenwerten für Zusammenfassungen

Festlegen von Schwellenwerten für Zusammenfassungen

Zum Erstellen oder Bearbeiten einer Zusammenfassungsregel geben Sie allgemeine Informationen ein und legen Schwellenwerte für die Zusammenfassung fest. Bei Schwellenwerten handelt es sich entweder um eine Anzahl von Ereignissen, die Häufigkeit eines Vorkommnisses oder eine Kombination beider Werte, die die Erstellung eines zusammengefassten Ereignisses auslösen.

So legen Sie Schwellenwerte für Zusammenfassungen fest:

1. Öffnen Sie den Assistenten für Zusammenfassungen.
2. Geben Sie einen Namen für die neue Regel ein. Sie können auch optional zu Referenzzwecken eine Beschreibung eingeben.
3. Definieren Sie die Kombination, indem Sie die Anzahl von nativen Ereignissen und die verstrichene Zeit festlegen, anhand derer die Regel ein einziges verfeinertes Ereignis erstellt. Verwenden Sie dazu die Optionen unter "Ereigniszusammenfassung":

   Schwellenwert für Ereignisanzahl aktivieren

   Steuert, ob von der Regel ein Ereignisschwellenwert verwendet wird. Der Ereignisschwellenwert muss größer als 1 sein. Wenn Sie dieses Feld auswählen, wird ein Wert für die maximale Anzahl von Ereignissen festgelegt. Ist dieses Feld nicht ausgewählt, jedoch ein Timeout-Zeitraum für das Ereignis aktiviert, wird beim Zusammenfassen von Ereignissen nur dieser Zeitraum berücksichtigt. Sind beide Felder aktiviert, wird nach den angegebenen Zeiträumen jeweils ein zusammengefasstes Ereignis erstellt, solange mindestens ein qualifiziertes Rohereignis auftritt.

   Maximale Anzahl an Ereignissen

   Definiert die Anzahl von nativen Ereignissen, die ein zusammengefasstes Ereignis auslösen. Wenn die von Ihnen angegebene Anzahl von nativen Ereignissen aufgetreten ist, wird ein zusammengefasstes Ereignis erstellt.

   Minimum: 2

   Maximum: 5000

   Timeout-Zeitraum für Ereignis aktivieren

   Steuert, ob von der Regel ein Schwellenwert für den Zeitraum verwendet wird. Wenn Sie dieses Feld auswählen, wird ein Wert für den Zeitraum festgelegt. Ist dieses Feld nicht ausgewählt, tritt nur dann ein zusammengefasstes Ereignis auf, wenn der Schwellenwert für die Ereignisanzahl erreicht wird.

   Zeitraum

   Definiert die Zeit in Sekunden, die verstreicht, bis ein zusammengefasstes Ereignis ausgelöst wird, falls Ereignisse des angegebenen Typs aufgetreten sind. Beim Erreichen dieses Schwellenwertes wird ein zusammengefasstes Ereignis erstellt, sofern mindestens ein qualifiziertes natives Ereignis aufgetreten ist. Sie können den Wert für den Zeitraum auf 0 einstellen. Dies führt dazu, dass nur beim Erreichen des Schwellenwertes für die maximale Anzahl von Ereignissen ein zusammengefasstes Ereignis erstellt wird.

   Minimum: 0

   Maximum: 86400

   Angenommen, eine Regel fasst die Anzahl fehlgeschlagener Anmeldeversuche zusammen. Wenn Sie im Menü "Maximale Anzahl an Ereignissen" beispielsweise den Wert 3 und im Menü "Zeitraum" den Wert 10 auswählen, wird nach drei fehlgeschlagenen Anmeldeversuchen oder alle 10 Sekunden, solange mindestens eine Anmeldung fehlschlägt, ein zusammengefasstes Ereignis erstellt.

4. Klicken Sie auf den Pfeil, der Sie zu dem Schritt im Assistenten führt, mit dem Sie fortfahren möchten, oder klicken Sie auf "Speichern und schließen".

   Wenn Sie auf "Speichern und schließen" klicken, wird die neue Regel in der Liste angezeigt. Andernfalls wird der von Ihnen ausgewählte Schritt angezeigt.

Weitere Informationen

Konfigurieren der Zusammenfassungsanzeige