Un mappage d'événement est un ID d'événement et une combinaison de catégories que vous utilisez pour mapper un événement à un QID. Avec l'éditeur DSM, vous pouvez créer un mappage d'événements pour mapper tous les événements inconnus à une entrée de la mappe QID. De plus, vous pouvez remapper les existants à une nouvelle catégorisation d'événements (QID) ou à une catégorisation existante dans le système.
Procédure
- Pour ajouter un mappage d'événements, cliquez sur l'icône Ajouter (+) dans l'onglet Mappage d'événements de l'éditeur DSM.
- Vérifiez que des valeurs sont entrées pour les zones Event ID et Event
Category .
- Pour créer une catégorisation d'événements, procédez comme suit :
- Dans la fenêtre Créer un mappage d'événements , cliquez sur Choisir un QID.
- Dans la fenêtre Enregistrements QID , cliquez sur Créer un enregistrement QID.
- Entrez des valeurs pour les zones Name, Description et sélectionnez un Log Source Type, un High Level Category, un Low Level Categoryet un Severity.
- Cliquez sur Sauvegarder pour créer la nouvelle catégorisation d'événement.
- Pour utiliser une catégorisation d'événements existante, procédez comme suit :
- Dans la fenêtre Créer un mappage d'événements , cliquez sur Choisir un événement.
- Recherchez une catégorisation d'événement existante dans la fenêtre Catégorisations d'événement .
- Sélectionnez un High Level category, Low Level category, Log Source Type ou QID. Les résultats sont affichés dans la sous-fenêtre Résultats de la recherche.
- Cliquez sur OK pour ajouter la catégorie d'événement.