リリース ノート › 既知の問題 › イベントの相関 › 相関ルールのテストで時間フィールドが異なる方法で処理される

相関ルールのテストで時間フィールドが異なる方法で処理される

症状：

ある限られた状況で、相関ルールのテストによって、実際の相関とは異なる結果が返されます。 これは以下の状況で発生します。

• ルール フィルタに、event_time_hour などの派生時間フィールドが含まれている。
• イベントが、CA Enterprise Log Manager イベント ログ ストアのタイム ゾーン外で発生する。
• イベントに、発生元のタイム ゾーンを特定する event_timezone フィールドが含まれている。

この場合、ルールのテスト サービスは、イベントの発生元のタイム ゾーンではなく、イベント ログ ストアのタイム ゾーンを使用して、イベント時間フィールドを取得します。 これにより、テストされるルールによって、イベントがルール条件に一致するかどうかが誤って判断される場合があります。

解決方法：

この動作は、ルールをテストする場合のみ発生します。 実際の相関では、サービスによって、イベントの時間フィールドの取得時には発生元のタイム ゾーンが正しく使用されます。