Glossar

event filtering (Ereignisfilterung)

Das Verwerfen von Ereignissen entsprechend einem benutzerdefinierten Regelsatz.

Das Filtern von Ereignissen am Event Collector reduziert den Ereignisdatenverkehr und -speicherung, indem Falschmeldungen oder anderweitig unerwünschte Ereignisse identifiziert und eliminiert.

Das Filtern von Ereignissen am Archiv verhindert das Speichern unwichtiger Ereignisdaten.

Das Filtern von Ereignissen am Correlation Manager eliminiert die Korrelierung von Ereignissen, die für das Erstellen von Vorfällen nicht berücksichtigt werden müssen.

Das Filtern von Ereignissen bei der Ereignisweiterleitung ermöglicht die selektive Ereignisweiterleitung an einen anderen Information Manager für Korrelierungs- oder Archivierungszwecke.