Notes de parution › Problèmes connus › Corrélation des événements › Divergence de traitement des champs d'heure dans le test de règles de corrélation

Divergence de traitement des champs d'heure dans le test de règles de corrélation

Symptôme :

Dans certaines circonstances précises, le test des règles de corrélation renvoie des résultats différents de la corrélation en temps réel. Cela se produit dans les situations suivantes :

• Les filtres de règle incluent un champ d'heure dérivé, tel que event_time_hour.
• L'événement a lieu hors du fuseau horaire du magasin de journaux d'événements de CA Enterprise Log Manager.
• L'événement inclut un champ event_time_zone qui identifie le fuseau horaire d'origine.

Dans ce cas, le service de test de règle modifie les champs d'heure des événements en utilisant le fuseau horaire du magasin de journaux d'événements, au lieu du fuseau horaire d'origine de l'événement. Cela peut empêcher la règle testée d'identifier correctement la correspondance de l'événement à ses conditions.

Solution :

Ce comportement se produit uniquement lors du test d'une règle. Dans la corrélation en temps réel, le service utilise correctement le fuseau horaire d'origine de l'événement lorsque les champs d'heure sont modifiés.