Notes de parution › Problèmes connus › Corrélation des événements › Echec de l'identification des événements d'incident par les filtres de règle de corrélation

Echec de l'identification des événements d'incident par les filtres de règle de corrélation

Symptôme :

Un filtre de règle de corrélation d'événements ne parvient pas à identifier les événements attendus lors de l'utilisation de caractères génériques. Par exemple, une règle définie pour correspondre à la valeur test* ne renvoie aucune valeur commençant par "test" (par ex. testa).

Solution :

Le moteur de corrélation utilise une syntaxe d'expression régulière stricte par rapport aux caractères génériques. Dans cet exemple, vous devez donc saisir test.* pour renvoyer les résultats souhaités.