Skip to main content

XProtect Management Client

Eventi generici e origini dati (proprietà)

Ultimo aggiornamento: 3 min di lettura
Versione2026r2
LinguaItaliano

Importante

Questa funzione funziona solo se si dispone della XProtect Server di eventi installato.

Evento generico (proprietà)

live

Requisiti

Nome

Nome univoco dell'evento generico. Il nome deve essere univoco tra tutti i tipi di eventi, come eventi definiti dall'utente, eventi di analisi e così via.

Abilitato

Gli eventi generici sono abilitati per impostazione predefinita. Deseleziona la casella di controllo per disabilitare l'evento.

Espressione

Espressione a cui il sistema deve prestare attenzione durante l'analisi dei pacchetti di dati. È possibile utilizzare i seguenti operatori:

  • ( ): utilizzato per garantire che i termini correlati vengano elaborati insieme come unità logica. Possono essere utilizzati per forzare un certo ordine di elaborazione nell'analisi

Esempio: i criteri di ricerca (User001 OR Door053) AND Sunday Prima elabora i due termini all'interno della parentesi, quindi combina il risultato con l'ultima parte della stringa. Quindi, il sistema cerca prima qualsiasi pacchetto contenente uno dei termini User001 o Door053, quindi prende i risultati e li scorre per vedere quali pacchetti contengono anche il termine Sunday.

  • AND: con un AND , si specifica che i termini su entrambi i lati del AND L'operatore deve essere presente

Esempio: i criteri di ricerca User001 AND Door053 AND Sunday Restituisce un risultato solo se i termini User001, Door053 e Sunday sono tutti inclusi nell'espressione. Non è sufficiente che solo uno o due dei termini siano presenti. Più termini si combinano ANDminore è il numero di risultati recuperati.

  • OR: con un OR operatore, specificare che deve essere presente uno dei due termini

Esempio: i criteri di ricerca "User001" OR "Door053" OR "Sunday" restituisce qualsiasi risultato contenente User001, Door053 o Sunday. Più termini si combinano OR, più risultati si recuperano.

Tipo di espressione

Indica quanto deve essere particolare il sistema durante l'analisi dei pacchetti di dati ricevuti. Le opzioni sono le seguenti:

  • Ricerca: affinché l'evento si verifichi, il pacchetto di dati ricevuto deve contenere il testo specificato nel campo Espressione, ma può anche avere più contenuto

    Esempio: se è stato specificato che il pacchetto ricevuto deve contenere i termini User001 e Door053, l'evento viene attivato se il pacchetto ricevuto contiene i termini User001 e Door053 e Sunday poiché i due termini richiesti sono contenuti nel pacchetto ricevuto

  • Corrispondenza: affinché l'evento si verifichi, il pacchetto di dati ricevuto deve contenere esattamente il testo specificato nel campo Espressione e nient'altro

  • Espressione regolare: affinché l'evento si verifichi, il testo specificato nel campo Espressione deve identificare modelli specifici nei pacchetti di dati ricevuti

Se si passa da Cerca o Corrispondenza a Espressione regolare, il testo nel campo Espressione viene automaticamente convertito in un'espressione regolare.

Priorità

La priorità deve essere specificata come un numero compreso tra 0 (priorità massima) e 999999 (priorità minima).

Lo stesso pacchetto di dati può essere analizzato per diversi eventi. La possibilità di assegnare una priorità a ogni evento consente di gestire quale evento deve essere attivato se un pacchetto ricevuto corrisponde ai criteri per diversi eventi.

Quando il sistema riceve un pacchetto TCP e/o UDP, l'analisi del pacchetto inizia con l'analisi dell'evento con la massima priorità. In questo modo, quando un pacchetto soddisfa i criteri per diversi eventi, viene attivato solo l'evento con la priorità più alta. Se un pacchetto soddisfa i criteri per diversi eventi con una priorità identica, ad esempio due eventi con priorità 999, vengono attivati tutti gli eventi con questa priorità.

Verificare se l'espressione corrisponde alla stringa evento

Una stringa di evento da verificare rispetto all'espressione inserita nel campo Espressione.