通过将警报信息从事件列表拖放到过滤器构建器可在过滤器内创建条件元素。 条件元素是使用作为拖放操作起点的列值创建的。
例如,如果在事件列表的严重性列中具有紧急值的事件上单击鼠标中键,然后将此事件放入过滤器构建器,那么将创建条件元素并将其设置为 Severity=Critical(5)。
重复此过程以创建更多与带有逻辑元素的现有树相连接的条件元素。