Modelo de administración de reporte de eventos

De acuerdo a ISO 10164-5, el propósito la función de administración de reporte de eventos es "the ability to especify conditions to be satisfied by potential event report... in order to be sent to specified destinations." [la capacidad para especificar las condiciones que sean satisfechas por posibles reportes de eventos... para ser enviados a destinos especificados]

Las notificaciones generadas por los objetos administrados son recibidas inicialmente por un mecanismo local de detección y procesamiento no estandarizado (event preprocessing) y son agrupadas como un posible reporte de evento. Este reporte potencial es luego enviado a un mecanismo de filtraje (event forwarding discriminator -EFD-) que se controla mediante administración; éste decide dónde serán enviados los reportes. El EFD es un ejemplo de un objeto administrable que controla las operaciones y notificaciones de otros objetos. El EFD representa un refinamiento de la superclase "discriminator". Los atributos generales de un discriminator incluyen:

Discriminator name: Identifica el EFD en el MIT.
Discriminator construct: especifica las pruebas (tests) que deben aplicarse a los posibles reportes de eventos y por tanto constituye el mecanismo de filtraje. Similar al filtraje de CMIS, tiene la capacidad para formular sentencias lógicas sobre los atributos tales como "(objectClass equal to protocolEntity) and (entityId starts with 123) and (perceivedSeverity not equal to minor)."
Discriminator status: para el control de filtraje. Los componentes están en (o tienen) estado administrativo y estado operativo.
Schedule packages (opcional): son utilizados para planificación de tareas dependiendo de la hora/fecha y definen cuándo iniciar, detener el discriminator y los intervalos de para los cuales estará operacional.

Los procesos de aplicación (es decir, SMAEs o entidades aplicación) a los que se se les pasarán las notificaciones de eventos que pasan el filtro, serán especificados con los EFDs. Los servicios de la función de administración de reporte de eventos incluye la creación, borrado, suspensión y reinicio de EFDs al igual que el cambio de los atributos del discriminator para controlar qué eventos son enviados a dónde. La misma superclase discriminator está refinada hacia objetos log (bitácoras) que almacenan eventos como registros de bitácora para la recuperación posterior por parte del manager.