Eventos genéricos y fuentes de datos (propiedades)

Nombre único para el evento genérico. El nombre debe ser único entre todos los tipos de eventos, como eventos definidos por el usuario, eventos de análisis, etc.

De forma predeterminada, los eventos genéricos están habilitados. Desactive la casilla de verificación para deshabilitar el evento.

Expresión a la que debe estar atento el sistema al analizar paquetes de datos. Puede utilizar los siguientes operadores:

• ( ): Se utiliza para garantizar que los términos relacionados se procesan juntos como una unidad lógica. Se pueden utilizar para forzar determinado orden de procesamiento en el análisis

Ejemplo: El criterio de búsqueda "(Usuario001 O Puerta053) Y Domingo" primero procesa los dos términos entre paréntesis, luego combina el resultado con la última parte de la cadena. Por tanto, el sistema primero busca cualquier paquete que contenga cualquiera de los términos Usuario001 o Puerta053, luego toma los resultados y los revisa para ver qué paquetes también contienen el término Domingo.

• Y: Con un operador AND, especifica que los términos a ambos lados del operador AND deben estar presentes

Ejemplo: El criterio de búsqueda "Usuario001 Y Puerta053 Y Domingo" devuelve un resultado solo si los términos Usuario001, Puerta053 y Domingo están todos incluidos en su expresión. No es suficiente que solo uno o dos de los términos estén presentes. Cuantos más términos combine con AND, menos resultados recupera.

• OR: Con un operador OR, especifica que uno u otro término debe estar presente

Ejemplo: El criterio de búsqueda "Usuario001 O Puerta053 O Domingo" devuelve cualquier resultado que contenga Usuario001, Puerta053 o Domingo. Cuantos más términos combina con OR, más resultados recupera.

Indica cómo de particular debe ser el sistema al analizar los paquetes de datos recibidos. Las opciones son las siguientes:

• Buscar: Para que el evento se produzca, el paquete de datos recibido debe contener el texto especificado en el campo Expresión, pero también puede incluir más contenido
  
  Ejemplo: Si ha especificado que el paquete recibido debe contener los términos Usuario001 y Puerta053, el evento se desencadena si el paquete recibido contiene los términos Usuario001 y Puerta053 y Domingo, ya que el paquete recibido contiene sus dos términos requeridos
• Coincidencia: Para que el evento se produzca, el paquete de datos recibido debe contener exactamente el texto especificado en el campo Expresión, y nada más
• Expresión regular: Para que el evento se produzca, el texto especificado en el campo Expresión debe identificar patrones específicos en los paquetes de datos recibidos

Si cambia de Buscar o Coincidir a Expresión regular, el texto en el campo Expresión se traduce automáticamente en una expresión regular.

La prioridad debe especificarse como un número entre 0 (máxima prioridad) y 999999 (menor prioridad).

El mismo paquete de datos puede ser analizado para distintos eventos. La capacidad para asignar una prioridad a cada evento le permite gestionar qué evento debe desencadenarse si un paquete recibido coincide con los criterios de varios eventos.

Cuando el sistema recibe un paquete de TCP y/o UDP, comienza el análisis del paquete con el análisis del evento con la máxima prioridad. De este modo, cuando un paquete coincide con los criterios para varios eventos, solo se desencadena el evento con la prioridad más alta. Si un paquete coincide con los criterios para varios eventos con una prioridad idéntica, por ejemplo, dos eventos con una prioridad de 999, se desencadenan todos los eventos con esta prioridad.

Se debe probar una cadena de eventos fente a la expresión introducida en el campo Expresión.

Puede elegir entre dos fuentes de datos predeterminadas y definir una fuente de datos personalizada. Lo que elija depende de su programa de terceros y/o del hardware o software desde el que quiera interactuar:

Compatible: Los ajustes predeterminados de fábrica están habilitados, refleja todos los bytes, TCP y UDP, solo IPv4, puerto 1234, sin separador, solo host local, codificación de página de códigos actual (ANSI).

Internacional: Los ajustes predeterminados de fábrica están habilitados, refleja solo estadísticas, solo TCP, IPv4+6, puerto 1235, <CR><LF> como separador, solo host local, codificación UTF-8. (<CR><LF> = 13,10).

[Fuente de datos A]

[Fuente de datos B]

etc.

Haga clic para crear una nueva fuente de datos.

Nombre de la fuente de datos.

Las fuentes de datos están habilitadas de forma predeterminada. Desactive la casilla de verificación para deshabilitar la fuente de datos.

Haga clic para restablecer todos los ajustes para la fuente de datos seleccionada. El nombre introducido en el campo Nombre se mantiene.

El número de puerto de la fuente de datos.

Los protocolos a los que debe escuchar el sistema, y analizar, con el fin de detectar eventos genéricos:

Cualquiera: TCP así como UDP.

TCP: Solo TCP.

UDP: Solo UDP.

Los paquetes TCP y UDP utilizados para eventos genéricos pueden contener caracteres especiales, como @, #, +, ~ y más.

Tipos de dirección IP seleccionables: IPv4, IPv6 o ambos.

Seleccione los bytes separadores utilizados para separar registros de eventos genéricos individuales. El valor predeterminado para el tipo de fuente de datos Internacional (consulte Fuente de datos) es 13,10. (13,10 = <CR><IF>).

Formatos de retorno de eco disponible:

• Reflejar estadísticas: Refleja el siguiente formato: [X],[Y],[Z],[Nombre de evento genérico]

  [X] = número de solicitud.

  [Y] = número de caracteres.

  [Z] = número de coincidencias con un evento genérico.

  [Nombre del evento genérico] = nombre introducido en el campo Nombre

• Reflejar todos los bytes: Refleja todos los bytes
• Sin eco: Suprime todo el eco

De forma predeterminada. la lista solo muestra las opciones más relevantes. Seleccione la casilla de verificación Mostrar todo para mostrar todas las opciones de condificación disponibles.

Consulte la viñeta anterior.

Especifique las direcciones IP con las que el servidor de gestión debe comunicarse para gestionar eventos externos. También puede usar esto para excluir direcciones IP de las que no quiere datos.

Especifique las direcciones IP con las que el servidor de gestión debe comunicarse para gestionar eventos externos. También puede usar esto para excluir direcciones IP de las que no quiere datos.