SCOM 2012 üzerinde var olan ya da bizim daha sonradan custom olarak oluşturduğumuz rule ler mevcuttur.Bu rule ler sayesinde monitoring yapabilmekteyiz hemde raporlama için kullanmaktayız. Bazı zamanlarda oluşan Rule Alertlerinde bize dönen değer bir bütün olarak gelmekte ya da belli değerlere ihtiyaç duyabiliriz.Örnek vermek gerekirse bizim System Center Orchestrator ile System Center Operation Manager 2012 üzerinde oluşan bir alerti filtrelemek istediğimizde ihtiyaç duyacağımız yada benzersiz alanlara ihtiyaç duyabilmekteyiz. Bu sadece bir örnekti ki çeşitlendirilebilir bu örnekler. İşte böyle bir alana ihtiyaç duyduğumuzda SCOM 2012 üzerinde oluşan alertler üzerinde Custom alanları değer olarak döndürebilir. Bunun için öncelikle oluşan bir alert üzerinde neleri değer olarak alabiliriz bunu öğrenmeliyiz. Bizim bir önceki makalemizde User Account Management eventi örnek olarak kullanacağız.
