Skip to main content

XProtect Management Client

일반 이벤트 및 데이터 소스(속성)

마지막 업데이트: 2분 동안 읽음
버전2026r2
언어한국어

중요

이 기능은 XProtect 이벤트 서버가 설치된 경우에만 작동합니다.

일반 이벤트(속성)

구성 요소

요구사항

이름

일반 이벤트의 고유 이름. 이름은 사용자 정의 이벤트, 분석 이벤트 등 모든 유형의 이벤트에 대해 고유해야 합니다.

활성화됨

일반 이벤트는 기본적으로 활성화되어 있습니다. 이벤트를 비활성화하려면 확인란 선택을 취소하십시오.

식

데이터 패키지를 분석할 때 시스템이 주의해야 하는 식. 다음 연산자를 사용할 수 있습니다:

  • ( ): 관련 항목이 논리적 단위로 함께 처리되었는지 확인하는 데 사용됩니다. 분석에서 특정 처리 순서를 강제로 실행하는 데 사용할 수 있습니다

예: 검색 기준입니다 (User001 OR Door053) AND Sunday 괄호 안의 두 용어를 먼저 처리한 다음, 그 결과를 문자열 마지막 부분과 결합합니다. 따라서 시스템이 먼저 User001 또는 Door053 항목을 포함하는 패키지를 찾은 다음 해당 결과를 가져오고 실행하여 Sunday 항목도 포함하는 패키지를 찾습니다.

  • AND: 다음과 같이 합니다. AND 운영자, 사용자 정의 사항의 양쪽에 있는 용어를 AND 운영자가 있어야 합니다.

예: 검색 기준입니다 User001 AND Door053 AND Sunday 다음의 경우에만 결과를 반환합니다. User001, Door053 및 Sunday 모두 식에 포함됩니다. 항목 중 하나 또는 두 개만 존재하는 것으로는 충분하지 않습니다. 조합한 항목이 많을수록 좋습니다. AND, 검색하는 결과의 수가 적어집니다.

  • OR: 다음과 같이 합니다. OR 연산자, 하나 또는 다른 항목이 존재해야 함을 지정합니다

예: 검색 기준입니다 "User001" OR "Door053" OR "Sunday" 다음 중 하나를 포함하는 모든 결과를 반환합니다. User001, Door053 또는 Sunday. OR을 사용해 조합한 항목이 많을수록 검색하는 결과의 수가 많아집니다.

식 유형

수신된 데이터 패키지를 분석할 때 시스템의 특이도를 나타냅니다. 다음과 같은 옵션이 있습니다:

  • 검색: 이벤트를 발생시키려면 수신된 데이터 패키지가 표현식 필드에 지정된 텍스트를 포함해야 하지만, 더 많은 내용을 포함할 수도 있습니다

    예: 받은 패키지에 해당 약관이 포함되도록 지정한 경우 User001 및 Door053, 수신된 패키지에 조건이 포함된 경우 이벤트가 트리거됩니다. User001 및 Door053 및 Sunday 귀하의 두 가지 필수 조건이 수신된 패키지에 포함되어 있기 때문입니다

  • 일치: 이벤트를 발생시키려면 수신된 데이터 패키지에 표현식 필드에 지정된 텍스트만 포함되어 있어야 합니다

  • 정규식: 이벤트를 발생시키려면 수식 필드에 지정된 텍스트가 수신된 데이터 패키지에서 특정 패턴을 식별해야 합니다

검색 또는 일치 항목 에서 정규식 으로 전환하면 식 필드의 텍스트는 자동으로 정규식으로 해석됩니다.

우선순위

0(최고 우선순위) ~ 999999(최저 우선순위) 사이의 번호로 우선순위를 지정해야 합니다.

동일 데이터 패키지가 서로 다른 이벤트에 대해 분석될 수 있습니다. 각 이벤트에 우선순위를 할당하는 기능을 통해 수신된 패키지가 여러 이벤트의 기준과 일치할 경우 트리거할 이벤트를 관리할 수 있습니다.

시스템이 TCP 및/또는 UDP 패키지를 수신하면 패킷 분석이 최고 우선순위를 가진 이벤트의 분석부터 시작합니다. 이러한 방식으로 패키지가 여러 이벤트의 기준과 일치할 때 최고 우선순위를 가진 이벤트만 트리거됩니다. 패키지가 우선순위가 동일한 여러 이벤트의 기준과 일치할 경우(예: 우선순위가 999인 이벤트 2개), 이 우선순위를 가진 모든 이벤트가 트리거됩니다.

식이 이벤트 문자열과 일치하는지 확인

수식 필드에 입력된 수식에 대해 테스트할 이벤트 문자열.