필터 규칙은 필터 패턴으로 정의됩니다. 이는 이벤트를 승인할 때 특정 조치를 수행합니다. 이는 단일 이벤트에 대해서만 작동하므로 상태가 없는 규칙입니다.
필터 패턴은 이벤트 선택 기준에 부합하는 개별 이벤트에서 작동하는데 사용됩니다. 다른 규칙 패턴과는 다르게 이는 연관된 상태 정보(예: 과거 이벤트의 히스토리)를 보관하지 않습니다.
필터 패턴을 사용하면 규칙 응답은 <onDetection> 요소에 의해 정의된 대로 이벤트 선택 기준에 부합하는 이벤트를 받을 때 실행됩니다.
ServerStatus 이벤트가 95%가 넘는 serverLoad를 표시하면 규칙은 관리자를 호출하는 조치를 실행합니다.