Skip to main content

XProtect Management Client

אירועים כלליים ומקורות נתונים (מאפיינים)

עדכון אחרון: 2 דקות קריאה
גרסה2026r2
שפהעברית

חשוב

תכונה זו פועלת רק אם יש לך את XProtect שרת אירועים מותקן.

אירוע גנרי (מאפיינים)

Component

דרישה

שם

שם ייחודי עבור האירוע הכללי. השם חייב להיות ייחודי בין כל סוגי האירועים, כגון אירועים המוגדרים על-ידי המשתמש, אירועי ניתוח וכדומה.

מאופשר

אירועים כלליים מופעלים כברירת מחדל. נקה את תיבת הסימון כדי להשבית את האירוע.

ביטוי

ביטוי שעל המערכת לחפש בעת ניתוח חבילות נתונים. באפשרותך להשתמש במפעילים הבאים:

  • ( ): משמש כדי להבטיח שמונחים קשורים יעובדו יחד כיחידה לוגית. ניתן להשתמש בהם כדי לכפות סדר עיבוד מסוים בניתוח

דוגמה: קריטריוני החיפוש (User001 OR Door053) AND Sunday תחילה מעבד את שני המונחים בתוך הסוגריים, ולאחר מכן משלב את התוצאה עם החלק האחרון של המחרוזת. לכן, המערכת מחפשת תחילה כל חבילה המכילה אחד מהמונחים User001 לחלופין Door053, לוקח את התוצאות ומריץ אותן כדי לראות אילו חבילות מכילות גם את המונח Sunday.

  • ANDעם : AND operator, עליך לציין את התנאים בשני הצדדים של AND האופרטור חייב להיות נוכח

דוגמה: קריטריוני החיפוש User001 AND Door053 AND Sunday החזרת תוצאה רק אם האיברים User001, Door053 וגם Sunday כולם כלולים בביטוי שלך. לא מספיק שרק אחד או שניים מהתנאים יהיו נוכחים. ככל שתשלב יותר מונחים עם AND, כך תאחזר פחות תוצאות.

  • ORעם : OR operator, עליך לציין שמונח אחד או יותר חייב להיות קיים

דוגמה: קריטריוני החיפוש "User001" OR "Door053" OR "Sunday" החזרת כל התוצאות המכילות אחת מהשתיים User001, Door053 לחלופין Sunday. ככל שתשלב יותר מונחים עם OR, ככל שתאחזר יותר תוצאות.

סוג ביטוי

מציין את מידת הדיוק של המערכת בעת ניתוח חבילות נתונים שהתקבלו. האפשרויות הן:

  • חיפוש: כדי שהאירוע יתרחש, חבילת הנתונים שהתקבלו חייבת להכיל את הטקסט שצוין בשדה ביטוי, אך עשויה להכיל גם תוכן נוסף

    דוגמה: אם ציינת שהחבילה שהתקבלה צריכה להכיל את התנאים User001 וגם Door053, האירוע מופעל אם החבילה שהתקבלה מכילה את התנאים User001 וגם Door053 וגם Sunday מכיוון ששני התנאים הנדרשים שלך כלולים בחבילה שהתקבלה

  • התאמה: כדי שהאירוע יתרחש, חבילת הנתונים שהתקבלו חייבת להכיל בדיוק את הטקסט שצוין בשדה הביטוי, ולא שום דבר אחר

  • ביטוי רגיל: כדי שהאירוע יתרחש, על הטקסט שצוין בשדה ביטוי לזהות דפוסים ספציפיים בחבילות הנתונים המתקבלות

אם תעבור מ- חיפוש לחלופין התאמה עד ביטוי רגולרי, הטקסט באובייקט ביטוי השדה מתורגם אוטומטית לביטוי רגיל.

עדיפות

יש לציין את העדיפות כמספר בין 0 (העדיפות הגבוהה ביותר) ל- 999999 (העדיפות הנמוכה ביותר).

ניתן לנתח את אותה חבילת נתונים עבור אירועים שונים. היכולת להקצות קדימות לכל אירוע מאפשרת לך לקבוע איזה אירוע יופעל אם חבילה שהתקבלה תואמת את הקריטריונים למספר אירועים.

כאשר המערכת מקבלת חבילת TCP ו/או UDP, ניתוח המנה מתחיל בניתוח האירוע בעדיפות הגבוהה ביותר. בדרך זו, כאשר חבילה תואמת את הקריטריונים למספר אירועים, רק האירוע בעל העדיפות הגבוהה ביותר מופעל. אם חבילה תואמת לקריטריונים של מספר אירועים בעלי עדיפות זהה, למשל שני אירועים בעלי עדיפות של 999, כל האירועים בעלי עדיפות זו מופעלים.

בדוק אם הביטוי מתאים למחרוזת האירוע

מחרוזת אירוע שיש לבדוק מול הביטוי שהוזן בשדה הביטוי.