Здравствуйте,
В Event Processing Policy Editor в строке Source можно указывать контейнеры или устройства и хорошо было бы, если бы можно было также указать устройства которые не должны обрабатываться при создании Policy. Как в access-list'ах: выбираю использовать в качестве Source такой-то контейнер (permit), но исключаю из этого контейнера несколько устройств (deny). Либо если есть устройства пересекающиеся в разных контейнерах, тогда ставлю deny на один контейнер и permit на другой.
На мой взгляд это добавило бы гибкости.