Skip to main content

XProtect Management Client

Genel Olaylar ve Veri kaynakları (özellikler)

Son güncelleme: 2 dakikalık okuma
Sürüm2026r2
DilTürkçe

Önemli

Bu özellik yalnızca XProtect olay sunucusu kuruldu.

Genel olay (özellikler)

Component

Gereklilik

Ad

Genel olayın benzersiz adı. Adın, kullanıcı tanımlı olaylar, analiz olayları vb. gibi tüm olay türleri arasında benzersiz olması gerekir.

Etkinleştirildi

Genel olaylar varsayılan olarak etkindir. Olayı devre dışı bırakmak için onay kutusunu temizleyin.

İfade

Veri paketlerini analiz ederken sistemin dikkat etmesi gereken ifade. Aşağıdaki operatörleri kullanabilirsiniz:

  • ( ): İlgili terimlerin mantıksal bir birim olarak birlikte işlenmesini sağlamak için kullanılır. Analizde belirli bir işleme sırasını zorlamak için kullanılabilirler

Örnek: Arama kriterleri (User001 OR Door053) AND Sunday önce iki terimi parantez içinde işler, sonra sonucu dizenin son bölümüyle birleştirir. Sistem ilk önce terimlerden birini içeren paketleri arar User001 veya Door053, daha sonra sonuçları alır ve hangi paketlerin terimi içerdiğini görmek için bunların üzerinden geçer Sunday.

  • ANDBir: AND operatör, koşulların her iki tarafta da olmasını belirtirsiniz AND operatör mevcut olmalıdır

Örnek: Arama kriterleri User001 AND Door053 AND Sunday ancak koşullar User001, Door053 ve Sunday hepsi ifadenize dahil edilir. Bir veya iki terimin mevcut olması yeterli değildir. Ne kadar çok terimle birleştirirseniz AND, ne kadar az sonuç alırsanız.

  • ORBir: OR operatör, bir veya daha fazla terimin mevcut olması gerektiğini belirtirsiniz

Örnek: Arama kriterleri "User001" OR "Door053" OR "Sunday" içeren sonuçları döndürür User001, Door053 veya Sunday. Ne kadar çok terimle birleştirirseniz OR, ne kadar çok sonuç alırsanız.

İfade türü

Sistemin alınan veri paketlerini analiz ederken ne kadar özel olması gerektiğini gösterir. Seçenekler şunlardır:

  • Arama: Olayın gerçekleşmesi için, alınan veri paketinin İfade alanında belirtilen metni içermesi gerekir, ancak daha fazla içeriğe de sahip olabilir

    Örnek: Alınan paketin terimleri içermesi gerektiğini belirttiyseniz User001 ve Door053, olay, alınan pakette terimler varsa tetiklenir User001 ve Door053 ve Sunday gerekli iki koşulunuz alınan pakette bulunduğundan

  • Eşleştirme: Olayın gerçekleşmesi için, alınan veri paketinin tam olarak İfade alanında belirtilen metni içermesi ve başka bir şey içermemesi gerekir

  • Normal ifade: Olayın meydana gelebilmesi için, İfade alanında belirtilen metnin alınan veri paketlerindeki belirli desenleri tanımlaması gerekir

Şundan Ara veya Eşleşme ila Normal ifade, içindeki metin İfade alan otomatik olarak normal bir ifadeye çevrilir.

Öncelik

Öncelik 0 (en yüksek öncelik) ile 999999 (en düşük öncelik) arasında bir sayı olarak belirtilmelidir.

Aynı veri paketi farklı olaylar için analiz edilebilir. Her olaya bir öncelik atama yeteneği, alınan bir paket çok sayıda olayın kriterleriyle eşleştiğinde hangi olayın tetikleneceğini yönetmenizi sağlar.

Sistem bir TCP ve/veya UDP paketi aldığında, paketin analizi en yüksek önceliğe sahip olayın analizi ile başlar. Bu şekilde, bir paket çok sayıda olayın kriterleriyle eşleştiğinde, sadece en yüksek önceliğe sahip olay tetiklenir. Bir paket, aynı önceliğe sahip birden fazla olayın kriterleriyle eşleşirse, örneğin 999 önceliğine sahip iki olay, bu önceliğe sahip tüm olaylar tetiklenir.

İfadenin olay dizesiyle eşleşip eşleşmediğini kontrol et

İfade alanına girilen ifadeyle test edilecek bir olay dizesi.