イベントフィルタは、includeルールが最初に配置されたときにイベントを除外しますか。

環境

回答

• はい。include ルールが最初に配置され、includeルールイベントがexcludeルールイベントと重複しない場合、excludeイベントで指定されたイベントはイベントフィルタによってブロックされます。
• たとえば、次のシナリオでは  、2番目の除外ルールで指定されたsecurity.invalid.login イベントをブロックできます。

::> event filter show
Filter Rule Rule SNMP Trap
Name Posn Type Message Name Severity Type Parameters
----------- ---- -------- ---------------- ------------- --------- -----------
default-trap-events
1 include smc.snapmir.schd.trans.overrun * * *=*
2 exclude security.invalid.login * * *=*
3 include * EMERGENCY, ALERT Standard, Built-in, Severity-based *=*

追加情報