Skip to main content

XProtect Management Client

Типичные события и источники данных (свойства)

Последнее обновление: 2 минуты чтения
Версия2026r2
ЯзыкРусский

Важно

Эта функция доступна только в случае, если установлен сервер событий XProtect.

Типичное событие (свойства)

Компонент

Требование

Имя

Уникальное имя для типичного события. Имя должно быть уникальным среди событий всех типов, таких как пользовательские события, события аналитики и т. д.

Включено

Типичные события по умолчанию включены. Снимите флажок, чтобы отключить событие.

Выражение

Выражение, которое система должна учитывать при анализе пакетов данных. Можно использовать следующие операторы:

  • ( ): используется для обеспечения того, чтобы связанные термины обрабатывались вместе как логическая единица. При анализе их можно использовать для соблюдения определенного порядка обработки.

Пример: критерии поиска (User001 OR Door053) AND Sunday сначала обрабатывает два члена внутри скобки, затем комбинирует результат с последней частью строки. Таким образом, система сначала ищет любые пакеты, содержащие одно из условий User001 или Door053, затем берет результаты и прогоняет их, чтобы увидеть, какие пакеты также содержат термин Sunday.

  • ANDС: AND оператор, вы указываете, что условия на обеих сторонах AND обязательно наличие оператора

Пример: критерии поиска User001 AND Door053 AND Sunday возвращает результат, только если условия User001, Door053 и Sunday Все они включены в ваше выражение. Присутствия только одного или двух параметров недостаточно. Чем больше параметров вы комбинируете с ANDчем меньше будет получено результатов.

  • ORС: OR оператор, необходимо указать, что должен присутствовать тот или иной термин

Пример: критерии поиска "User001" OR "Door053" OR "Sunday" возвращает любые результаты, содержащие User001, Door053 или Sunday. Чем больше параметров вы комбинируете с OR, чем больше результатов вы получите.

Тип выражения

Указывает, насколько точно система должна анализировать полученные пакеты данных. Возможны следующие варианты:

  • Поиск: чтобы событие произошло, полученный пакет данных должен содержать текст, указанный в поле Выражение, но также может содержать больше содержимого

    Пример: Если указано, что полученный пакет должен содержать условия User001 и Door053, событие активируется, если полученный пакет содержит условия User001 и Door053 и Sunday так как ваши два обязательных условия содержатся в полученном пакете

  • Соответствие: Чтобы событие произошло, полученный пакет данных должен содержать именно тот текст, который указан в поле Выражение, и ничего больше

  • Стандартное выражение: чтобы событие произошло, текст, указанный в поле Выражение, должен идентифицировать конкретные шаблоны в полученных пакетах данных

Если переключиться с вариантов Поиск или Соответствие на Регулярное выражение, текст в поле Выражение автоматически преобразуется в регулярное выражение.

Приоритет

Приоритет указывается в виде числа от 0 (самый высокий приоритет) до 999999 (самый низкий приоритет).

Один и тот же пакет данных может анализироваться на присутствие различных событий. Возможность назначать приоритет каждому событию позволяет определить событие, которое будет активировано, если полученный пакет соответствует критериям нескольких событий.

Когда система получает пакет TCP и/или UDP, анализ пакета начинается с анализа события, имеющего самый высокий приоритет. Таким образом, когда пакет соответствует критериям нескольких событий, активируется только событие с самым высоким приоритетом. Если пакет соответствует критериям нескольких событий с одинаковым приоритетом, например двух событий с приоритетом 999, активируются все события с этим приоритетом.

Проверить соответствие выражения строке события

Строка события, которая будет проверена на соответствие выражению, введенному в поле Выражение.