如果先放置包含规则、则事件筛选器是否会阻止事件？

适用场景

问题解答

• 是的、如果 先放置包含规则、则在排除事件中指定的事件筛选器阻止事件与排除规则事件不重复。
• 例如、在以下情况下 security.invalid.login 可以阻止在第二个排除规则中指定的 事件。

::> event filter show
Filter Rule Rule SNMP Trap
Name Posn Type Message Name Severity Type Parameters
----------- ---- -------- ---------------- ------------- --------- -----------
default-trap-events
1 include smc.snapmir.schd.trans.overrun * * *=*
2 exclude security.invalid.login * * *=*
3 include * EMERGENCY, ALERT Standard, Built-in, Severity-based *=*

追加信息