Ereigniszuordnung
Die Ereigniszuordnung im DSM-Editor zeigt alle bereits im System vorhandenen Kombinationen aus Ereignis-ID und Kategorie an.
Eine Ereigniszuordnung stellt eine Beziehung zwischen einer Kombination aus
Ereignis-ID und Kategorie und einem QID-Datensatz dar (wird als
Ereigniskategorisierung bezeichnet). Werte für Ereignis-ID und Kategorie werden
von DSMs aus Ereignissen extrahiert und dann für die Suche in der zugeordneten
Ereigniskategorisierung oder QID verwendet. Ereigniskategorisierungen speichern
zusätzliche Metadaten für das Ereignis, die nicht wortwörtlich in den rohen
Ereignisdaten vorhanden sind, z. B. ein lesbarer Name und eine lesbare
Beschreibung, ein Schweregrad oder eine niedrige Kategoriezuweisung. Niedrige
Kategorisierung und Schweregrad sind bei der Suche und Regeldefinitionen nützlich.
Warnung: In Multi-Tenant-Umgebungen werden alle benutzerdefinierten Zuordnungs-oder Ereigniskategorisierungsinformationen, die im DSM-Editor definiert sind, für alle Tenants sichtbar. Sie müssen
sicherstellen, dass Ereigniskategorisierungsnamen oder Beschreibungen keine
tenantspezifischen Daten enthalten.