KACE Systems Management Appliance 13.2 Common Documents - Guía de administración (13.0)

Filtrado de alertas con las características Incluir texto y Excluir texto

Filtrado de alertas con las características Incluir texto y Excluir texto

Si está recibiendo demasiadas alertas de un tipo determinado, o si desea realizar el seguimiento de una alerta en particular, puede filtrar alertas según el texto del mensaje y el nivel de gravedad.

Puede excluir ciertos eventos de las alertas si considera que estas son innecesarias o molestas. Para filtrar las alertas que no desea recibir, utilice Excluir texto para indicar el contenido que identifica una alerta no deseada. Utilice Excluir texto junto con Incluir texto para restringir un subconjunto de una categoría de alerta.

Existen dos métodos para filtrar las alertas sin ser reportadas por la función de supervisión. Uno de ellos consiste en usar la página Detalles del perfil y el otro, en usar el menú desplegable Elegir actividad de la página de lista Alertas de supervisión.

Filtre alertas con las características Incluir texto y Excluir texto desde la página Detalles del perfil

Filtre alertas con las características Incluir texto y Excluir texto desde la página Detalles del perfil

Puede filtrar las alertas que reciba en función del texto del mensaje y el nivel de gravedad.

Utilice Excluir texto junto con Incluir texto para restringir un subconjunto de una categoría de alerta.

NOTA: El texto de coincidencia de criterio, por ejemplo, error, se compara en los registros de eventos de Windows con el nivel de gravedad y el mensaje en sí.

1.	En la línea con el texto de búsqueda que desea cambiar, haga clic en el botón Editar: .

1.	En la línea con el texto que desea cambiar a fin de excluir determinadas alertas, haga clic en el botón Editar: .

1.	En el encabezado de la categoría Criterios, haga clic en el botón Agregar: .

Filtre alertas con la característica Excluir texto desde la página de lista Alertas de supervisión

Filtre alertas con la característica Excluir texto desde la página de lista Alertas de supervisión

Si está recibiendo demasiadas alertas de un tipo determinado, puede filtrarlas en función del texto del mensaje.

Puede utilizar mensajes completos, partes de mensajes y expresiones regulares básicas en el campo Excluir texto para definir los criterios según los que se filtrarán las alertas que reciba.

Ejemplo: Para generar alertas de errores de disco, excepto para los errores de disco fragmentado, puede escribir lo siguiente:

Ejemplos de Incluir texto y Excluir texto para perfiles de supervisión...

Ejemplos de Incluir texto y Excluir texto para perfiles de supervisión...

Se pueden utilizar mensajes completos, partes de mensajes y expresiones regulares básicas en los campos Incluir texto y Excluir texto para definir criterios.

Ejemplos de entradas de campo para hacerlas coincidir con los formatos de cadenas

Ejemplos de uso de Incluir texto y Excluir texto en conjunto con refinar la salida de la alerta

Ejemplo A: Cadena como excluir texto

En este ejemplo, no le interesa recibir alertas de errores de disco sobre discos fragmentados de un determinado punto de montaje de unidad, pero desea que aparezcan todos los demás errores.

2015-02-03T15:38:45.129748-06:00 SLES12u0x64 Código de error 4: Disk /dev/sda has errors 2015-02-03T15:38:45.129748-06:00 SLES12u0x64 Error code 5: Disk /dev/sda is fragmented 2015-02-03T15:38:45.129748-06:00 SLES12u0x64 Error code 6: El disco /dev/sda tiene un bloque defectuoso

Para generar alertas de error de disco y bloque defectuoso, pero no de un disco fragmentado, puede escribir lo siguiente:

NOTA: Incluir texto no reconoce saltos de línea dentro del cuadro de texto. Esto significa que si ingresó code 5 code 7 NOTA: se buscarán coincidencias de código 5código 7. En este caso, debe usar Agregar para crear una línea separada para la segunda inclusión. NOTA: Sin embargo, Excluir texto reconoce saltos de línea en el cuadro de texto. Esto significa que si ingresó code 5 code 7 NOTA: se buscarán coincidencias de código 5 junto con código 7. En este caso, no necesita utilizar Agregar para crear una línea separada para la segunda exclusión.

Ejemplo B: Expresión regular básica como excluir texto

En este ejemplo, no le interesa recibir alertas de errores de disco sobre discos fragmentados o información de antigüedad de un determinado punto de montaje de unidad, pero desea que aparezcan todos los demás errores.

2015-02-03T15:38:45.129748-06:00 SLES12u0x64 Código de error 4: Disk /dev/sda has errors 2015-02-03T15:38:45.129748-06:00 SLES12u0x64 Error code 5: Disk /dev/sda is fragmented 2015-02-03T15:38:45.129748-06:00 SLES12u0x64 Error code 6: Disk /dev/sda has a bad block 2015-02-03T15:38:45.129748-06:00 SLES12u0x64 Error code 7: El disco /dev/sda tiene más de 3 años

Para generar alertas de los eventos preferidos mientras se omiten los eventos que contienen el código de error 5 o el código de error 7, puede escribir lo siguiente:

Omisión de caracteres especiales en los campos de texto para incluir o excluir criterios

Cuando escriba caracteres en los campos de texto para excluir o incluir criterios también puede ingresar caracteres especiales como comillas simples o dobles. Sin embargo, si utiliza estos caracteres especiales, deben separarse con una barra invertida (\) para que la búsqueda funcione correctamente.

Por ejemplo, para buscar Received 'redoubt started' message, debe escribir Received \'redoubt started\' message.