イベントテキストにマッチする正規表現。空の場合、すべてにマッチします。イベントの生成時間範囲。この時間範囲外のイベントは拒否されます。ルールにマッチし通知されるイベントの数。イベントを生成したエージェント別名にマッチする正規表現。イベントを生成したモジュール名にマッチする正規表現。イベントを生成したアラート名にマッチする正規表現。エージェントが属するグループ。子グループを含めるをチェックしている場合、選択したグループの子グループにもルールが適用されます。イベントに関連づけられたタグ。イベントに関連づけられたユーザ。いう名前の任意のモジュールが障害状態になったときに、生成されたイベントにマッチするルールを設定できます。パラメータにて定義します。この時間範囲を越えるイベントが発生した場合は、サーバは処理を行いません。そのため、サーバの設定よりも大きな時間間隔を設定しても意味がありません。設定し、イベント相関サーバを有効化する必要があります。イベントアラートで利用可能なマクロは次の通りです。アラートを発報したエージェントのアドレス。示される位置に対応するエージェントのアドレス。アラートを発報したエージェントの別名。別名が定義されていない場合は、代わりにエージェント名になります。アラートを発報したエージェントと別名。番のエージェントカスタムフィールド。アラートを発報したエージェントの説明。エージェントグループ名。アラートを発報したエージェント名。エージェントの現在の状態。モジュールの障害状態時の手順。