Vorheriges Thema: Versionen von Ereignisverfeinerungskomponenten

Nächstes Thema: Auswirkungen von Unterdrückungsregeln

Aufgaben mit Unterdrückungs- und Zusammenfassungsregeln

Mit Hilfe von Unterdrückungs- und Zusammenfassungsregeln können Sie den Ereignisablauf und die Größe des Ereignisprotokollspeichers durch Löschen oder Kombinieren bestimmter Ereignisse regulieren. Unterdrückungsregeln dienen dazu, die Erfassung nativer Ereignisse, die den Regelkriterien entsprechen, zu unterbinden. Mit Zusammenfassungsregeln lassen sich mehrere native Ereignisse zu einem einzigen verfeinerten Ereignis zusammenfassen. Dieses wird dann anstelle der ursprünglichen Ereignisse angezeigt.

Wichtig! Verwenden Sie Unterdrückungs- und Zusammenfassungsregeln nur nach reiflicher Überlegung, da die Aufzeichnung und Anzeige bestimmter nativer Ereignisse damit evtl. verhindert wird. Testen Sie die Regeln vor ihrer Anwendung zuerst in einer Testumgebung.

Unterdrückungs- und Zusammenfassungsaufgaben können allesamt in der Protokollerfassung in der Benutzeroberfläche ausgeführt werden. Benutzerdefinierte Unterdrückungs- und Zusammenfassungsregeln können erstellt, bearbeitet und gelöscht werden.

Weitere Informationen

Erstellen von Unterdrückungsregeln

Erstellen von Zusammenfassungsregeln

Anwenden von Unterdrückungs- oder Zusammenfassungsregeln

Kopieren von Unterdrückungs- oder Zusammenfassungsregeln

Bearbeiten von Unterdrückungs- oder Zusammenfassungsregeln

Löschen von Unterdrückungs- oder Zusammenfassungsregeln

Importieren von Unterdrückungs- oder Zusammenfassungsregeln

Exportieren von Unterdrückungs- oder Zusammenfassungsregeln