Skip to main content

XProtect Management Client

الأحداث العامة ومصادر البيانات (الخصائص)

Last Updated: 2 minute read
إصدار2025r3
اللغةالعربية

هام

لا تعمل هذه الميزة إلا إذا قمت بتثبيت خادم XProtectالأحداث .

حدث عام (الخصائص)

Component

المتطلبات

الاسم

اسم فريد للحدث العام. يجب أن يكون الاسم فريدا بين جميع أنواع الأحداث، مثل الأحداث المحددة بواسطة المستخدم، وأحداث التحليلات، وما إلى ذلك.

في وضع التمكين

يتم تمكين الأحداث العامة افتراضيا. امسح مربع الاختيار لتعطيل الحدث.

التعبير

التعبير الذي يجب أن يبحث عنه النظام عند تحليل حزم البيانات. يمكنك استخدام المشغلين التاليين:

  • ( ): تستخدم لضمان معالجة المصطلحات ذات الصلة معا كوحدة منطقية. يمكن استخدامها لفرض أمر معالجة معين في التحليل

مثال: تقوم معايير البحث (User001 OR Door053) AND Sundayأولا بمعالجة المصطلحين داخل القوس، ثم تجمع النتيجة مع الجزء الأخير من السلسلة. لذا، يبحث النظام أولا عن أي حزم تحتوي على أي من المصطلحات User001أو Door053، ثم يأخذ النتائج ويتصفحها لمعرفة الحزم التي تحتوي أيضا على المصطلح.Sunday

  • AND: باستخدام ANDعامل ، يمكنك تحديد وجوب وجود المصطلحات الموجودة على ANDعامل المصطلحات

مثال: لا User001 AND Door053 AND Sundayتعرض معايير البحث نتيجة إلا إذا كانت المصطلحات User001، Door053وتم Sundayتضمينها جميعا في التعبير الخاص بك. لا يكفي وجود مصطلح واحد أو مصطلحين فقط. كلما زاد عدد المصطلحات التي تجمعها مع AND، قلت النتائج التي تستردها.

  • OR: باستخدام ORعامل ، يمكنك تحديد أنه يجب وجود مصطلح واحد أو آخر

مثال: تعرض معايير "User001" OR "Door053" OR "Sunday"البحث أي نتائج تحتوي إما User001Door053أو .Sunday كلما زاد عدد المصطلحات التي تجمعها مع OR، زادت النتائج التي تستردها.

نوع التعبير

الإشارة إلى مدى خصوصية النظام عند تحليل حزم البيانات المستلمة. الخيارات هي كما يلي:

  • بحث: لكي يحدث الحدث، يجب أن تحتوي حزمة البيانات المستلمة على النص المحدد في حقل التعبير، ولكن قد تحتوي أيضا على المزيد من المحتوى

    مثال: إذا حددت أن الحزمة المستلمة يجب أن تحتوي على المصطلحين User001و Door053، يتم تشغيل الحدث إذا كانت الحزمة المستلمة تحتوي على المصطلحين User001و Door053وبما Sundayأن المصطلحين المطلوبين متضمنان في الحزمة المستلمة

  • التطابق: لكي يحدث الحدث، يجب أن تحتوي حزمة البيانات المستلمة على النص المحدد بالضبط في حقل التعبير، ولا شيء آخر

  • التعبير العادي: لكي يحدث الحدث، يجب أن يحدد النص المحدد في حقل التعبير أنماطا معينة في حزم البيانات المستلمة

إذا قمت بالتبديل من بحث أو تطابق إلى تعبير عادي، فإن النص الموجود في حقل التعبير يترجم تلقائيا إلى تعبير عادي.

الأولوية

يجب تحديد الأولوية كرقم بين ٠ (أعلى أولوية) و٩٩٩٩٩٩ (أدنى أولوية).

قد يتم تحليل حزمة البيانات نفسها لأحداث مختلفة. تتيح لك القدرة على تعيين أولوية لكل حدث إدارة الحدث الذي يجب تشغيله إذا كانت الحزمة المستلمة تطابق معايير العديد من الأحداث.

عندما يتلقى النظام حزمة TCP و/أو UDP، يبدأ تحليل الحزمة بتحليل الحدث ذي الأولوية القصوى. بهذه الطريقة، عندما تطابق إحدى الحزم معايير العديد من الأحداث، يتم تشغيل الحدث ذي الأولوية الأعلى فقط. إذا طابقت حزمة معايير عدة أحداث ذات أولوية متطابقة، على سبيل المثال حدثان لهما أولوية ٩٩٩، يتم تشغيل جميع الأحداث ذات هذه الأولوية.

تحقق مما إذا كان التعبير يتطابق مع سلسلة الأحداث

سلسلة أحداث يجب اختبارها مقابل التعبير الذي تم إدخاله في حقل التعبير.