예: 다른 이벤트 수신에 따라 이벤트 무시
다음 정책에서 , 또는 event2event3 중 event1하나 또는 이(가) 발생한 경우, 또는 event5 중 하나가 event4 지난 600 초 이내에 발생하고 마지막 event6 800 초 이내에 발생하지 않은 경우, 정책(, 또는)을 트리거한 이벤트(event1, event2또는event3)는 무시됩니다. 즉, 시스템 로그 메시지가 생성되지 않습니다.
[edit event-options]
policy 1 {
events [ event1 event2 event3 ];
within 600 events [ event4 event5 ];
within 800 not events event6;
then {
ignore;
}
}
때로는 짧은 시간 내에 이벤트가 반복적으로 생성됩니다. 이 경우, 각 이벤트 인스턴스에 대해 정책을 여러 번 실행하는 것은 중복됩니다. 이벤트 감쇠를 사용하면 동일한 이벤트의 다른 인스턴스 이후 지정된 시간 내에 발생하는 이벤트 인스턴스를 무시함으로써 정책 실행을 늦출 수 있습니다.
다음 예시에서는 이벤트 프로세스가 지난 60 초 이내에 다른 이벤트 인스턴스를 수신하지 않은 경우에만 작업이 수행됩니다. 이벤트 인스턴스가 마지막 5 초 이내에 수신된 경우, 정책이 실행되지 않고 이벤트에 대한 시스템 로그 메시지가 다시 생성되지 않습니다.
[edit event-options]
policy dampen-policy {
events event1;
within 60 events event1;
then {
ignore;
}
}
policy policy {
events event1;
then {
... actions ...
}
}