Skip to main content

XProtect לקוח ניהול

אירועים כלליים ומקורות נתונים (מאפיינים)

עדכון אחרון: 2 דקה לקריאה
גרסה2026r1
שפהעברית

חשוב

תכונה זו פועלת רק אם שרת האירועים מותקן אצלךXProtect.

אירוע גנרי (מאפיינים)

Component

דרישה

שם

שם ייחודי עבור האירוע הכללי. השם חייב להיות ייחודי בין כל סוגי האירועים, כגון אירועים המוגדרים על-ידי המשתמש, אירועי ניתוח וכדומה.

מאופשר

אירועים כלליים מופעלים כברירת מחדל. נקה את תיבת הסימון כדי להשבית את האירוע.

ביטוי

ביטוי שעל המערכת לחפש בעת ניתוח חבילות נתונים. באפשרותך להשתמש במפעילים הבאים:

  • ( ): משמש כדי להבטיח שמונחים קשורים יעובדו יחד כיחידה לוגית. ניתן להשתמש בהם כדי לכפות סדר עיבוד מסוים בניתוח

דוגמה: קריטריון החיפוש מעבד (User001 OR Door053) AND Sunday תחילה את שני המונחים שבתוך הסוגריים, ולאחר מכן משלב את התוצאה עם החלק האחרון של המחרוזת. לכן, המערכת מחפשת תחילה כל חבילה המכילה אחד מהמונחים User001 או Door053, ואז לוקחת את התוצאות ומריצה אותן על מנת לראות אילו חבילות מכילות גם את המונח Sunday.

  • AND: עם AND אופרטור, עליך לציין שחייבים להיות תנאים משני צידי AND האופרטור

דוגמה: קריטריוני החיפוש User001 AND Door053 AND Sunday מחזירים תוצאה רק אם המונחיםUser001, Door053 ו- Sunday כולם כלולים בביטוי שלך. לא מספיק שרק אחד או שניים מהתנאים יהיו נוכחים. ככל שתשלב יותר מונחים עם AND, כך תאחזר פחות תוצאות.

  • OR: עם OR אופרטור, עליך לציין שמונח אחד או אחר חייב להיות קיים

דוגמה: קריטריון החיפוש "User001" OR "Door053" OR "Sunday" מחזיר כל תוצאה שמכילה User001, Door053 או Sunday. ככל שתשלב יותר מונחים עם OR, כך תאחזר יותר תוצאות.

סוג ביטוי

מציין את מידת הדיוק של המערכת בעת ניתוח חבילות נתונים שהתקבלו. האפשרויות הן:

  • חיפוש: כדי שהאירוע יתרחש, חבילת הנתונים שהתקבלו חייבת להכיל את הטקסט שצוין בשדה ביטוי, אך עשויה להכיל גם תוכן נוסף

    דוגמה: אם ציינת שהחבילה שהתקבלה צריכה להכיל את התנאים User001 ו Door053-, האירוע מופעל אם החבילה שהתקבלה מכילה את התנאים User001 וכן Door053Sunday מאחר ששני התנאים הנדרשים שלך כלולים בחבילה שהתקבלה

  • התאמה: כדי שהאירוע יתרחש, חבילת הנתונים שהתקבלו חייבת להכיל בדיוק את הטקסט שצוין בשדה הביטוי, ולא שום דבר אחר

  • ביטוי רגיל: כדי שהאירוע יתרחש, על הטקסט שצוין בשדה ביטוי לזהות דפוסים ספציפיים בחבילות הנתונים המתקבלות

אם תעבור מ- Search או Match לביטוי רגיל, הטקסט בשדה \'ביטוי\' יתורגם אוטומטית לביטוי רגיל.

עדיפות

יש לציין את העדיפות כמספר בין 0 (העדיפות הגבוהה ביותר) ל- 999999 (העדיפות הנמוכה ביותר).

ניתן לנתח את אותה חבילת נתונים עבור אירועים שונים. היכולת להקצות קדימות לכל אירוע מאפשרת לך לקבוע איזה אירוע יופעל אם חבילה שהתקבלה תואמת את הקריטריונים למספר אירועים.

כאשר המערכת מקבלת חבילת TCP ו/או UDP, ניתוח המנה מתחיל בניתוח האירוע בעדיפות הגבוהה ביותר. בדרך זו, כאשר חבילה תואמת את הקריטריונים למספר אירועים, רק האירוע בעל העדיפות הגבוהה ביותר מופעל. אם חבילה תואמת לקריטריונים של מספר אירועים בעלי עדיפות זהה, למשל שני אירועים בעלי עדיפות של 999, כל האירועים בעלי עדיפות זו מופעלים.

בדוק אם הביטוי מתאים למחרוזת האירוע

מחרוזת אירוע שיש לבדוק מול הביטוי שהוזן בשדה הביטוי.