event filtering (filtro degli eventi)
Eliminazione degli eventi in base a un set di regole definito dall'utente.
Filtrare gli eventi a livello del collector di eventi consente di ridurre il traffico e l'archiviazione degli eventi tramite l'identificazione e l'eliminazione dei falsi positivi e degli eventi non desiderati.
Filtrare gli eventi a livello dell'archivio impedisce l'archiviazione dei dati di evento non essenziali.
Filtrare gli eventi a livello del gestore di correlazioni consente di eliminare la correlazione degli eventi che non è necessario considerare ai fini della creazione degli incidenti.
Filtrare gli eventi a livello dello strumento di inoltro degli eventi consente l'inoltro selettivo a un altro Information Manager a fini di correlazione o archiviazione.
