Notas de la versión › Problemas conocidos › Correlación de eventos › Los campos temporales se tratan de formas distintas en las pruebas de reglas de correlación

Los campos temporales se tratan de formas distintas en las pruebas de reglas de correlación

Síntoma:

En ciertas circunstancias muy determinadas, las pruebas de reglas de correlación producen resultados distintos a la correlación real. Esto sucede en las condiciones siguientes:

• Los filtros de regla incluyen un campo de tempo derivado, como event_time_hour
• El evento se origina fuera de la zona horaria del almacén de registro de eventos de CA Enterprise Log Manager
• El evento incluye un campo event_timezone que identifica la zona horaria de origen

En este caso, el servicio de prueba de reglas deriva los campos de tiempo del evento mediante la zona horaria del almacén de registro de eventos, en lugar de emplear la zona horaria de origen del evento. Esto puede causar que la regla comprobada identifique de forma incorrecta que el evento coincide con las especificaciones de la regla.

Solución:

Este comportamiento sólo se produce al probar las reglas. Cuando se realiza la correlación real, el servicio utiliza correctamente la zona horaria de origen del evento para derivar los campos de tiempo.