Table des Matières
Publicité
Tableau 39. Paramètres de la fenêtre de définition des propriétés personnalisées (expression régulière) (suite)
Paramètre
Enabled
Procédure
1. Cliquez sur l'onglet Log Activity.
2. Facultatif : Si vous affichez des événements ou des flux en mode de diffusion
3. Cliquez deux fois sur l'événement ou le flux sur lequel vous souhaitez baser la
4. Cliquez deux fois sur l'événement sur lequel vous souhaitez baser la propriété
5. Cliquez sur Extract Property.
6. Dans le volet Property Type Selection, sélectionnez l'option Regex Based.
7. Configurez les paramètres de propriété personnalisée.
8. Cliquez sur Test pour tester l'expression régulière par rapport au contenu.
9. Cliquez sur Save.
Résultats
La propriété personnalisée s'affiche alors en tant qu'option dans la liste des
colonnes disponibles sur la page de recherche. Pour inclure une propriété
personnalisée dans une liste d'événements ou de flux, vous devez sélectionner la
propriété personnalisée dans la liste des colonnes disponibles lors de la création
d'une recherche.
Création d'une propriété personnalisée basée sur le calcul
Vous pouvez créer une propriété client basée sur le calcul pour faire correspondre
les contenus à une expression régulière.
Pourquoi et quand exécuter cette tâche
Lorsque vous configurez une propriété personnalisée basée sur un calcul, les
fenêtres Custom Event Property ou Custom Flow Property fournissent les
paramètres suivants :
Tableau 40. Paramètres de la fenêtre de définition des propriétés personnalisées (calcul)
Paramètre
Property Definition
Property Name
Description
en flux, cliquez sur l'icône Pause pour mettre en pause ce mode.
propriété personnalisée.
personnalisée.
Description
Cochez cette case pour activer cette propriété
personnalisée. Si vous décochez cette case, cette propriété
personnalisée ne s'affiche pas dans les filtres de recherche
ou les listes de colonnes, et elle n'est pas analysée à
partir du contenu.
La valeur par défaut est Enabled.
Description
Entrez un nom unique pour cette propriété
personnalisée. Le nouveau nom de propriété ne peut pas
être le nom d'une propriété normalisée telle que
Username, Source IP ou Destination IP.
Entrez une description de cette propriété personnalisée.
Chapitre 8. Propriétés d'événements et de flux personnalisés
141
Publicité
Table des Matières
