Konfigurieren Sie möglichst keine automatischen Reaktionen, auf die potenziell die folgenden Kriterien zutreffen:
- Filter, mit denen innerhalb der im Aggregationskriterium definierten Zeitspanne eine große Anzahl von Ereignissen übereinstimmt
- Aggregationskriterien, für die keine Höchstanzahl an aggregierbaren Ereignissen festgelegt ist
ePO verwahrt alle aggregierten Ereignisse im Speicher des Anwendungs-Servers, sodass Reaktionen mit den oben genannten Konfigurationen potenziell eine sehr hohe Speicherbelegung hervorrufen und die Leistung des ePO-Servers erheblich beeinträchtigen können.
Konfigurieren Sie die Kriterien so, dass die Reaktionen möglichst spezifisch ausfallen. Reaktionen sollten nach Möglichkeit nicht so häufig und auch nur bei kritischen Ereignissen ausgelöst werden.
Beispiel:
Anstelle einer Reaktion, bei der bei jedem Eingang eines Bedrohungsereignisses eine E-Mail versendet wird, konfigurieren Sie eine Reaktion, die nur bei einem nicht behandelten Bedrohungsereignis ausgelöst wird. So wird die Anzahl der ausgelösten Reaktionen erheblich verringert, und Sie erhalten bei kritischen Problemen trotzdem ein unmittelbares Feedback.