Skip to main content

XProtect Management Client

الأحداث العامة ومصادر البيانات (الخصائص)

آخر تحديث: 3 دقائق للقراءة
إصدار2026r2
اللغةالعربية

هام

لا تعمل هذه الميزة إلا إذا كان لديك XProtect تم تثبيت خادم الأحداث.

حدث عام (الخصائص)

Component

المتطلبات

الاسم

اسم فريد للحدث العام. يجب أن يكون الاسم فريدا بين جميع أنواع الأحداث، مثل الأحداث المحددة بواسطة المستخدم، وأحداث التحليلات، وما إلى ذلك.

في وضع التمكين

يتم تمكين الأحداث العامة افتراضيا. امسح مربع الاختيار لتعطيل الحدث.

التعبير

التعبير الذي يجب أن يبحث عنه النظام عند تحليل حزم البيانات. يمكنك استخدام المشغلين التاليين:

  • ( ): تستخدم لضمان معالجة المصطلحات ذات الصلة معا كوحدة منطقية. يمكن استخدامها لفرض أمر معالجة معين في التحليل

مثال: معايير البحث (User001 OR Door053) AND Sunday تقوم أولا بمعالجة المصطلحين داخل القوس، ثم تجمع النتيجة مع الجزء الأخير من السلسلة. لذلك، يبحث النظام أولا عن أي حزم تحتوي على أي من المصطلحات User001 أو Door053، ثم يأخذ النتائج ويعرضها لمعرفة الحزم التي تحتوي أيضا على المصطلح Sunday.

  • ANDمع وجود AND المشغل، فإنك تحدد أن المصطلحات الموجودة على جانبي AND يجب أن يكون المشغل موجودا

مثال: معايير البحث User001 AND Door053 AND Sunday إرجاع نتيجة فقط إذا كانت الشروط User001, Door053 و Sunday يتم تضمين كل منها في التعبير الخاص بك. لا يكفي وجود مصطلح واحد أو مصطلحين فقط. كلما زاد عدد المصطلحات التي تتحد معها AND، كلما قل عدد النتائج التي تستردها.

  • ORمع وجود OR المشغل، يمكنك تحديد أنه يجب وجود مصطلح واحد أو آخر

مثال: معايير البحث "User001" OR "Door053" OR "Sunday" إرجاع أي نتائج تحتوي على أي من User001, Door053 أو Sunday. كلما زاد عدد المصطلحات التي تتحد معها ORكلما زادت النتائج التي تستردها.

نوع التعبير

الإشارة إلى مدى خصوصية النظام عند تحليل حزم البيانات المستلمة. الخيارات هي كما يلي:

  • بحث: لكي يحدث الحدث، يجب أن تحتوي حزمة البيانات المستلمة على النص المحدد في التعبير هذا الحقل، ولكن قد يحتوي أيضا على المزيد من المحتوى

    مثال: إذا حددت أن الحزمة المستلمة يجب أن تحتوي على الشروط User001 و Door053، يتم تشغيل الحدث إذا كانت الحزمة المستلمة تحتوي على الشروط User001 و Door053 و Sunday نظرا لأن الشرطين المطلوبين متضمنان في الحزمة المستلمة

  • التطابق: لكي يحدث الحدث، يجب أن تحتوي حزمة البيانات المستلمة على النص المحدد في التعبير الحقل، ولا شيء آخر

  • التعبير العادي: لكي يحدث الحدث، استخدم النص المحدد في التعبير يجب أن يحدد هذا الحقل أنماطا معينة في حزم البيانات المستلمة

إذا قمت بالتبديل من بحث أو تطابق إلى تعبير عادي, النص في التعبير يترجم هذا الحقل تلقائيا إلى تعبير عادي.

الأولوية

يجب تحديد الأولوية كرقم بين 0 (أعلى أولوية) و999999 (أدنى أولوية).

قد يتم تحليل حزمة البيانات نفسها لأحداث مختلفة. تتيح لك القدرة على تعيين أولوية لكل حدث إدارة الحدث الذي يجب تشغيله إذا كانت الحزمة المستلمة تطابق معايير العديد من الأحداث.

عندما يتلقى النظام حزمة TCP و/أو UDP، يبدأ تحليل الحزمة بتحليل الحدث ذي الأولوية القصوى. بهذه الطريقة، عندما تطابق إحدى الحزم معايير العديد من الأحداث، يتم تشغيل الحدث ذي الأولوية الأعلى فقط. إذا طابقت حزمة معايير عدة أحداث ذات أولوية متطابقة، على سبيل المثال حدثان لهما أولوية 999، يتم تشغيل جميع الأحداث ذات هذه الأولوية.

تحقق مما إذا كان التعبير يتطابق مع سلسلة الأحداث

سلسلة أحداث يجب اختبارها مقابل التعبير الذي تم إدخاله في التعبير الحقل.