我想为所有事件日志创建告警,但ID为“xxxx”的某些事件除外。

我想为所有事件日志创建告警,但ID为“xxxx”的某些事件除外。

解决方案:

打开文本编辑器并在以下文件夹 <AppManager-Home>\working\conf 下创建一个“EventLogExcludeList.txt 的文件我们可以实现事件日志排除,如下所述: 

1) 排除事件的格式如下:


      EventId | Source | Category | User | EventType | Descripion

2) 该文件应位于 <AppManager-Home>\working\conf\ 目录中


3) EventLogExcludeList.txt 中条目的示例如下:(行首的“#”表示该行为注释)

     #EventId | Source | Category | User | EventType | Description
        100|*|*|*|*|*
        3|*|*|*|*|*
        *|kerberos|*|*|*|*


     您可以输入事件ID并使用符号 * 来排除任何相应的字段,如源、类别、用户、事件类型、描述等。

4) 如上面的示例所示,更多的规则可以在下一行中指定。

5) 保存文件并重新启动Applications Manager。