前のトピック: 起動時に相関サービスを初期化できない

次のトピック: 相関ウィザード フィールドで改行が機能しない

相関ルール フィルタでインシデント イベントを識別できない

症状:

ワイルドカードを使用した場合、イベント相関ルール フィルタでイベントが期待どおりに識別されません。 たとえば、「test*」という値と一致するようにルールを設定した場合、「test」で始まる値(「testa」など)が返されません。

解決方法:

相関エンジンは、ワイルドカードに関しては厳密な正規表現構文を使用します。 したがって、この例では、必要な結果が返されるためには、「test.*」を使用する必要があります。