Table des Matières
Publicité
Résultats
La propriété personnalisée s'affiche en tant qu'option dans la liste des colonnes
disponibles sur la page de recherche. Pour inclure une propriété personnalisée
dans une liste d'événements ou de flux, vous devez la sélectionner dans la liste des
colonnes disponibles lors de la création d'une recherche.
Modification d'une propriété personnalisée
Vous pouvez modifier une propriété personnalisée.
Pourquoi et quand exécuter cette tâche
Les fenêtres Custom Event Properties ou Custom Flow Properties permettent de
modifier une propriété personnalisée.
Les propriétés personnalisées sont décrites dans le tableau suivant.
Tableau 41. Colonnes des fenêtres de propriétés personnalisées
Colonne
Property Name
Type
Property Description
Log Source Type
Log Source
Expression
Username
Enabled
Description
Indique un nom unique pour cette propriété
personnalisée
Indique le type de cette propriété personnalisée.
Indique une description de cette propriété personnalisée.
Indique le nom du type de source de journal auquel
s'applique cette propriété personnalisée.
Cette colonne ne s'affiche que dans la fenêtre Custom
Event Properties.
Indique la source de journal à laquelle s'applique cette
propriété personnalisée.
S'il existe plusieurs sources de journal associées à cet
événement ou à ce flux, cette zone indique le terme
Multiple et le nombre de sources de journal.
Cette colonne ne s'affiche que dans la fenêtre Custom
Event Properties.
Indique l'expression de cette propriété personnalisée.
L'expression dépend du type de propriété personnalisée :
Pour une propriété personnalisée basée sur les
expressions régulières, ce paramètre définit l'expression
régulière à utiliser pour extraire les données du contenu.
Pour une propriété personnalisée basée sur le calcul, ce
paramètre spécifie le calcul à utiliser pour créer une
valeur de propriété personnalisée.
Indique le nom de l'utilisateur qui a créé cette propriété
personnalisée.
Indique si cette propriété personnalisée est activée. Cette
zone indique True ou False.
Chapitre 8. Propriétés d'événements et de flux personnalisés
143
Publicité
Table des Matières
