Utilisez des expressions d'évaluation pour définir les conditions de déclenchement des règles de surveillance des alertes. Par exemple, définissez Trigger Condition sur Data matches the expression et saisissez une expression d'évaluation. Le système déclenche une alerte lorsque les résultats de la requête et de l'analyse correspondent à l'expression.
Présentation
Les résultats des instructions de requête servent d'entrée ; les champs issus des résultats des opérations sur les ensembles sont utilisés comme variables. Si l'expression d'évaluation renvoie la valeur true, le système déclenche une alerte.
Configurer une condition de déclenchement
L'expression d'évaluation analyse les résultats des opérations sur les ensembles. Si elle renvoie la valeur true, le système déclenche une alerte. Les types de conditions de déclenchement suivants sont pris en charge :
-
Data is returned : vérifie le nombre de lignes dans le résultat de l'opération sur l'ensemble. La condition est remplie si au moins une ligne est renvoyée.
-
The query result contains : vérifie le nombre de lignes dans le résultat de l'opération sur l'ensemble. Les opérateurs pris en charge incluent « supérieur à », « inférieur à » et « égal à ». La condition est remplie si le nombre de lignes satisfait la condition spécifiée. Par exemple, si l'ensemble de résultats contient 4 lignes et que la condition de déclenchement est The query result contains > 10, la condition n'est pas remplie et le système ne génère aucune alerte.
-
Data matches the expression : vérifie le contenu des lignes dans le résultat de l'opération sur l'ensemble. La condition est remplie si le contenu d'au moins une ligne correspond à l'expression d'évaluation. Par exemple, si l'ensemble de résultats contient une ligne (pv=900) et que la condition de déclenchement est Data matches the expression, pv > 1000, la condition n'est pas remplie et le système ne génère aucune alerte.
-
The query result contains and matches : vérifie à la fois le nombre et le contenu des lignes dans le résultat de l'opération sur l'ensemble. Le système déclenche une alerte uniquement lorsqu'un nombre spécifique de lignes correspond à l'expression d'évaluation. Par exemple, si l'ensemble de résultats comporte quatre lignes (pv=900, pv=1100, pv=1200, pv=1001) et que la condition de déclenchement est The query result contains and matches > 3, pv > 1000, la condition est remplie et le système génère une alerte.
