イベント対象のスコープを受信データのパスで指定する場合の動作
同じ属性:属性値ペアを複数のスコープに設定しておけば、
スコープが異なる深刻度/深刻度名であっても
一括でイベントの対象にすることが可能でしょうか。
可能な場合、そのようなイベントを持つルールは
スコープ画面にリンクされるのでしょうか。
左ペインのルールには表示されるのだと想像しますが、
直接指定のようにスコープ → スコープ上部のルールタブの画面にも表示されるものでしょうか。
-
ご質問ありがとうございます。
同じ属性:属性値ペアを複数のスコープに設定しておけば、
スコープが異なる深刻度/深刻度名であっても
一括でイベントの対象にすることが可能でしょうか。可能です。
その場合の指定は、ルールの「イベント (対象スコープを条件指定)」を使用いたします。可能な場合、そのようなイベントを持つルールは
スコープ画面にリンクされるのでしょうか。
左ペインのルールには表示されるのだと想像しますが、
直接指定のようにスコープ → スコープ上部のルールタブの画面にも表示されるものでしょうか。条件指定でマッチする場合でも、スコープ画面へリンクされません。
スコープ画面下のルール一覧に表示されるのは、同じスコープを直接指定したルールのみとなります。以上、よろしくお願いいたします。
サインインしてコメントを残してください。
コメント
1件のコメント