创建筛选条件

使用高级筛选条件生成器对话框创建定义的筛选器，该筛选器包含一个或多个复杂条件组，用于 WhatsUp Gold 日志管理数据摄取和关联报告。通过选择设置 > 日志管理 > 日志筛选条件库，然后单击添加图标，可以最轻松地访问此界面。您还可以直接从日志查看器导航到“高级筛选条件生成器”对话框，方法是单击高级筛选条件，然后从出现的菜单中选择新筛选条件。

要创建用于 WhatsUp Gold 日志管理的高级筛选条件，请执行以下操作：

首先，为新筛选条件命名。这是在使用日志管理报告和警报功能时，您将在 WhatsUp Gold 中识别筛选条件的名称。
从左侧第一个下拉菜单中选择字段。此菜单按类型分类，可以使用列表顶部的数据输入字段进行搜索。
从中心的下拉菜单中选择所选日志字段与筛选条件将考虑的用户定义条件之间的关系。
Tip: 展开中心下拉菜单时，可以将鼠标悬停在列表中的任何项目上，以显示更详细地描述该选项的工具提示。
在右侧的数据输入字段中输入筛选条件应考虑的条件。
如果要为条件组创建其他项目，请单击添加图标，然后根据需要重复前面的步骤以完成组。
如果希望筛选条件包含其他组，请根据需要单击添加筛选条件组开始指定其他条件。
确保分隔筛选条件和条件组的下拉菜单反映每个组之间的正确关系（例如，条件组 A 和条件组 B 或 C）。
- IP 地址 + 以 + 172 开头。
  以及
- 事件严重性 + 匹配 + 严重
  或者
- 事件严重性 + 匹配 + 警告
要从条件组中删除任何项目，请单击目标项目右侧的X图标；要从筛选条件中删除整个条件组，请单击适用的删除超链接。
筛选条件完成后，单击保存。

查看日志筛选条件库时，您可以看到所有保存的筛选条件的列表以及相关信息，包括使用该筛选条件配置的警报中心临界值的数量，以及上次更新筛选条件的用户和时间。

Note: 库中显示的预定义筛选条件附加了锁定图标，并且无法编辑。

要启动日志管理筛选频率警报中心临界值配置话框，以便为显示的任何筛选条件设置警报，请选择该筛选条件，然后单击设置警报。显示配置对话框，其中日志筛选条件字段自动填充您在库中选择的筛选条件。如果已保存的筛选条件已应用了警报，可以使用相同的控件创建其他警报。

Caution: 单击清除警报将删除应用于所选筛选条件的所有警报。