从ITM到 netcool

大家好：俺现在通过在ITM设置指标 然后生成了告警 通过EIF将事件传递到了 netcool。但是发现只是传递了一部分事件过来。请问
问题一：哪位专家知道 这还需要过滤吗。不是把所有的告警都传递到 netcool的吗。
问题二：是一旦产生告警 就立刻传递吗。用什么来控制的。没有频率吗？时刻刷新？
问题三：一旦ITM上已经不是告警了。一切恢复正常了。netcool上的事件怎么自动关闭？
问题四：大家会不会 用自定义的probe。

谢谢 大家
ITM,netcool,probe,rules,EIF,探针,告警,事件