예: 다른 이벤트 수신에 따라 이벤트 무시
다음 정책에서 , 또는 event2
event3
중 event1
하나 또는 이(가) 발생한 경우, 또는 event5
중 하나가 event4
지난 600 초 이내에 발생하고 마지막 event6
800 초 이내에 발생하지 않은 경우, 정책(, 또는)을 트리거한 이벤트(event1
, event2
또는event3
)는 무시됩니다. 즉, 시스템 로그 메시지가 생성되지 않습니다.
[edit event-options] policy 1 { events [ event1 event2 event3 ]; within 600 events [ event4 event5 ]; within 800 not events event6; then { ignore; } }
때로는 짧은 시간 내에 이벤트가 반복적으로 생성됩니다. 이 경우, 각 이벤트 인스턴스에 대해 정책을 여러 번 실행하는 것은 중복됩니다. 이벤트 감쇠를 사용하면 동일한 이벤트의 다른 인스턴스 이후 지정된 시간 내에 발생하는 이벤트 인스턴스를 무시함으로써 정책 실행을 늦출 수 있습니다.
다음 예시에서는 이벤트 프로세스가 지난 60 초 이내에 다른 이벤트 인스턴스를 수신하지 않은 경우에만 작업이 수행됩니다. 이벤트 인스턴스가 마지막 5 초 이내에 수신된 경우, 정책이 실행되지 않고 이벤트에 대한 시스템 로그 메시지가 다시 생성되지 않습니다.
[edit event-options] policy dampen-policy { events event1; within 60 events event1; then { ignore; } } policy policy { events event1; then { ... actions ... } }