前のトピック: 抑制ルールまたは集約ルールの適用

次のトピック: 集約ルールの管理ウィザードを開く

エージェント コンポーネントに抑制と集約を適用する方法

環境内のエージェント グループ、エージェント、またはコネクタに、抑制ルールか集約ルール、あるいはその両方を割り当てることができます。 これらのルールを使用して、CA Enterprise Log Manager サーバで適用されている抑制ルールや集約ルールを置き換えたり、補足したりすることができます。 これにより、イベント精製を実行する場所を制御して、イベント送受信プロセスをカスタマイズできます。

たとえば、Windows エージェント グループがある場合、不要な Windows イベントを削除する抑制ルールをグループ内のエージェントに関連付けることができます。 これによって、CA Enterprise Log Manager サーバですべての受信イベントに対して Windows 固有のチェックを行う必要がなくなります。

エージェント フォルダ階層のさまざまなレベルで抑制ルールまたや集約ルールを適用できます。

エージェント コンポーネントに抑制ルールや集約ルールを適用するプロセスは、以下の手順で構成されます。

  1. ルールの管理ウィザードの表示
  2. ターゲット(エージェント グループ、エージェント、またはコネクタ)の選択
  3. 適用する抑制ルールの選択
  4. 適用する集約ルールの選択

また、ルールの管理ウィザードを使用して、複数のエージェント グループ、エージェント、またはコネクタから、抑制ルールや集約ルールを削除できます。

詳細情報:

集約ルールの管理ウィザードを開く

抑制と集約のターゲットの選択

適用する抑制ルールの選択

適用する集約ルールの選択