Skip to main content

XProtect Management Client

Eventos genéricos e fontes de dados (propriedades)

Última atualização: 3 minutos de leitura
Versão2026r2
IdiomaPortuguês

Importante

Este recurso funciona apenas se você tiver o servidor de eventos XProtect instalado.

Evento genérico (propriedades)

Componente

Exigência

Nome

Nome único para o evento genérico. O nome deve ser único entre todos os tipos de eventos, como, por exemplo, eventos definidos pelo usuário, eventos analítico, e assim por diante.

Ativado

Eventos genéricos são habilitados por padrão. Desmarque a caixa para desativar o evento.

Expressão

A expressão que o sistema deve procurar quando analisa os pacotes de dados. Você pode usar os seguintes operadores:

  • ( ): Usado para garantir que os termos relacionados sejam processados juntos como uma unidade lógica. Eles podem ser usados para forçar uma determinada ordem de processamento na análise

Exemplo: Os critérios de pesquisa (User001 OR Door053) AND Sunday Primeiro, processa os dois termos dentro dos parênteses, depois combina o resultado com a última parte da sequência. Assim, o sistema procura primeiro por quaisquer pacotes que contenham qualquer um dos termos User001 ou Door053, então pega os resultados e os analisa para ver quais pacotes também contêm o termo Sunday.

  • ANDCom um: AND operador, você especifica que os termos em ambos os lados do AND O operador deve estar presente

Exemplo: Os critérios de pesquisa User001 AND Door053 AND Sunday Retorna um resultado somente se os termos User001, Door053 e Sunday Todos estão incluídos na sua expressão. Não é suficiente só um ou dois dos termos estarem presentes. Quanto mais termos você combinar com AND, quanto menos resultados você recuperar.

  • ORCom um: OR Operador, você especifica que um ou outro termo deve estar presente

Exemplo: Os critérios de pesquisa "User001" OR "Door053" OR "Sunday" Retorna todos os resultados que contenham User001, Door053 ou Sunday. Quanto mais termos você combinar com OR, mais resultados você recuperará.

Tipo de expressão

Indica quão específico o sistema deve ser ao analisar pacotes de dados recebidos. As opções são as seguintes:

  • Busca: Para que o evento ocorra, o pacote de dados recebidos deve conter o texto especificado no campo Expressão, mas também pode haver mais conteúdo

    Exemplo: Se você especificou que o pacote recebido deve conter os termos User001 e Door053, o evento é disparado se o pacote recebido contiver os termos User001 e Door053 e Sunday Uma vez que seus dois termos necessários estão contidos no pacote recebido

  • Correspondência: Para que o evento ocorra, o pacote de dados recebidos deve conter o texto exato especificado no campo Expressão e nada mais

  • Expressão regular: Para que o evento ocorra, o texto especificado no campo Expressão precisa identificar padrões específicos nos pacotes de dados recebidos

Se você mudar de Pesquisar: ou Corresponder: para Expressão regular, o texto no campo Expressão será automaticamente traduzido para uma expressão regular.

Prioridade

A prioridade precisa ser especificada como um número entre 0 (maior prioridade) e 999999 (menor prioridade).

O mesmo pacote de dados pode ser analisado por eventos diferentes. A habilidade de atribuir uma prioridade a cada evento permite que você administre que evento deve ser ativado se um pacote recebido corresponder aos critérios de alguns eventos.

Quando o sistema recebe um pacote TCP e/ou UDP, a análise do pacote começará com a análise do evento com a prioridade mais alta. Desta forma, quando um pacote corresponder aos critérios por alguns eventos, somente o evento com a prioridade mais alta será ativado. Se um pacote corresponder aos critérios por vários eventos com uma prioridade idêntica, p. ex., dois eventos com prioridade 999, todos os eventos com esta prioridade serão ativados.

Verifique se a expressão bate com a cadeia de eventos

Uma sequência de eventos a ser testada contra uma expressão inserida no campo Expressão.