Skip to main content

XProtect Management Client

Основни събития и източници на данни (свойства)

Последно актуализиране: 3 минути четене
Версия2026r2
ЕзикБългарски

Важно

Тази функция работи само ако имате XProtect Инсталиран е Event Server.

Основни свойства на събитие (Event properties)

Component

Изискване

Име

Уникално име на основното събитие. Името трябва да е уникално за всички типове събития, като например събития, дефинирани от потребителя, събития за анализ и т.н.

Разрешен

Общите събития са активирани по подразбиране. Изчистете квадратчето за отметка, за да деактивирате събитието.

Израз

Изразът, който системата трябва да внимава при анализа на пакети с данни. Можете да използвате следните оператори:

  • ( ): Използва се, за да се гарантира, че сродните термини се обработват заедно като логическа единица. Те могат да бъдат използвани за форсиране на определен ред на обработка в анализа

Пример: Критерии за търсене (User001 OR Door053) AND Sunday Първо обработва двата термина в скобата, след което комбинира резултата с последната част от низа. Така че, системата първо търси всички пакети, съдържащи който и да е от термините User001 или Door053след това взема резултатите и ги преглежда, за да види кои пакети съдържат и термина Sunday.

  • ANDС: AND оператор, можете да укажете, че членовете от двете страни на AND Операторът трябва да присъства

Пример: Критерии за търсене User001 AND Door053 AND Sunday Връща резултат само ако условията User001, Door053 И Sunday всички те са включени във вашия израз. Не е достатъчно само един или два от членовете да присъстват. Колкото повече термини комбинирате с AND, толкова по-малко резултати ще извлечете.

  • ORС: OR Оператор, Вие указвате, че трябва да присъства един или друг термин

Пример: Критерии за търсене "User001" OR "Door053" OR "Sunday" Връща всички резултати, съдържащи или User001, Door053 или Sunday. Колкото повече термини комбинирате с OR, толкова повече резултати ще извлечете.

Тип израз

Посочва колко конкретна трябва да бъде системата при анализа на получените пакети от данни. Вариантите са следните:

  • Търсене: За да се случи събитието, полученият пакет с данни трябва да съдържа текста, посочен в полето за израз, но може да има и повече съдържание

    Пример: Ако сте посочили, че полученият пакет трябва да съдържа условията User001 И Door053, събитието се активира, ако полученият пакет съдържа условията User001 И Door053 И Sunday тъй като вашите две задължителни условия се съдържат в получения пакет

  • Съвпадение: За да се случи събитието, полученият пакет с данни трябва да съдържа точно текста, посочен в полето за израз, и нищо друго

  • Регулярен израз: За да се случи събитието, текстът, посочен в полето за израз, трябва да идентифицира специфични модели в получените пакети с данни

Ако превключите от Търсене или Съвпадение към Регулярен израз, текстът в полето Израз автоматично се превежда в обикновен израз.

Приоритет

Приоритетът трябва да бъде посочен като число между 0 (най-висок приоритет) и 999999 (най-нисък приоритет).

Един и същ пакет от данни може да бъде анализиран за различни събития. Възможността за задаване на приоритет на всяко събитие ви позволява да управлявате кое събитие трябва да се активира, ако полученият пакет съвпада с критериите за няколко събития.

Когато системата получи TCP и/или UDP пакет, анализът на пакета започва с анализ за събитието с най-висок приоритет. По този начин, когато даден пакет съвпада с критериите за няколко събития, се задейства само събитието с най-висок приоритет. Ако даден пакет съвпада с критериите за няколко събития с идентичен приоритет, например две събития с приоритет 999, се задействат всички събития с този приоритет.

Проверете дали изразът съвпада с низа за събития

Низ на събитие, който трябва да бъде тестван спрямо израза, въведен в полето за израз.