Il est livré avec 27 règles prêtes, inactives, pour les cas les plus courants : le même équipement en panne à répétition ; Wi-Fi, impression, électricité ou téléphonie en difficulté sur un même lieu ; des services comme la messagerie, le VPN, la connexion, la sauvegarde et le certificat numérique ; les solutions de contournement récurrentes ; et tout incident critique. Le bouton Tester montre ce que la règle aurait détecté dans vos tickets, sans rien créer, et vous n'activez que ce qui a du sens.

Le comptage peut être séparé par élément, lieu, catégorie, groupe de techniciens, demandeur ou service : avec un minimum de 5, cinq incidents Wi-Fi à l'agence Centre et cinq à l'agence Nord ouvrent deux Problèmes, un par agence. Un minimum de demandeurs distincts évite qu'une seule personne déclenche l'alerte, et un intervalle minimal empêche les Problèmes répétés. Les actions de la règle définissent la création du Problème : titre, gabarit, catégorie, urgence, impact, groupe de techniciens, technicien et groupe observateur. L'analyse de la cause racine suit le flux normal de GLPI, et l'onglet Logs indique quelle règle a ouvert chaque Problème, pour quel groupe et avec quels tickets.