警示症状是指示环境中所存在问题的条件。定义警示时,可包括症状,当这些症状在环境中变为 true 时会生成警示。阴性症状基于症状条件的缺失。如果症状不为 true,将触发该症状。

要在警示定义中使用症状条件的缺失,请在症状集中取消该症状。

定义的所有症状都会配置严重程度。但是,如果在警示定义中取消某个症状,它在生成警示时就不存在关联的严重程度。

所有症状定义都会配置严重程度。如果因为条件为真触发了症状,则该症状严重程度与所配置的严重程度相同。但是,如果在警示定义中取消某个症状,并且该取消为真,则该症状没有相关联的严重程度。

如果已触发阴性症状,并且生成了警示,则对警示严重程度的影响取决于警示定义的配置方式。

下表提供了阴性症状对生成的警示所带来影响的示例。

表 1. 阴性症状对生成的警示严重程度的影响

警示定义严重程度

配置的阴性症状的严重程度

配置的标准症状的严重程度

触发时的警示严重程度

警告

一个严重症状

一个紧急症状

警告。警示严重程度基于定义的警示严重程度。

基于症状

一个严重症状

一个警告症状

警告。阴性症状不具有关联的严重程度,而标准症状的严重程度可确定所生成警示的严重程度。

基于症状

一个严重症状

不包括任何标准症状

信息。因为警示必须具有严重程度,而阴性警示不具有关联的严重程度,所以所生成警示的严重程度具有“信息”严重程度这样最低级别的严重程度。