Manuel d'administration › Intégrations et connecteurs › Création d'une intégration › Application de règles de suppression et de récapitulation

Application de règles de suppression et de récapitulation

Vous pouvez appliquer des règles de suppression et de récapitulation à une intégration afin de rationaliser l'ajustement d'événement. Lorsque l'intégration est configurée en tant que connecteur, les règles de suppression et de récapitulation sont appliquées avant d'être envoyées au magasin de journaux d'événements. Ce contrôle de suppression et de récapitulation vient s'ajouter au contrôle de suppression et de récapitulation réalisé au niveau du magasin de journaux d'événements.

Par exemple, vous pouvez appliquer une règle de suppression afin que les événements Windows indésirables ne soient pas envoyés à un agent WMI. Le trafic réseau est ainsi réduit et ces événements n'atteignent jamais le magasin de journaux d'événements.

Important : Agissez avec précaution lorsque vous créez et utilisez les règles de suppression, car celles-ci empêchent la journalisation et l'apparition complète de certains événements natifs. Nous vous recommandons de tester les règles de suppression dans un environnement de test avant de les déployer.

Pour appliquer des règles de suppression et de récapitulation

1. Ouvrez l'Assistant d'intégration et avancez jusqu'à l'étape Règles de suppression ou Règles de récapitulation.
2. Commencez votre saisie dans le champ de saisie du schéma de règle pour rechercher les règles disponibles (facultatif). Au fur et à mesure, les règles qui correspondent à votre saisie s'affichent.
3. Sélectionnez les règles de votre choix à l'aide du contrôle de déplacement.
4. Cliquez sur la flèche appropriée pour accéder à l'étape de l'assistant que vous souhaitez effectuer ou cliquez sur Enregistrer et fermer.

   Si vous cliquez sur Enregistrer et fermer, la nouvelle intégration apparaît dans la liste du dossier Utilisateur. Sinon, l'étape sélectionnée apparaît.

Informations complémentaires :

Tâches liées aux règles de suppression et de récapitulation

Ajout de composants d'intégration

Définition des configurations par défaut

Définition des configurations de journal de fichier