Eigenschaftskonfiguration im DSM-Editor

Durch die Konfiguration von Eigenschaften im DSM-Editor kann das Verhalten einer überschriebenen Systemeigenschaft oder benutzerdefinierten Eigenschaft eines DSM geändert werden.

Wenn Sie das Verhalten einer Systemeigenschaft überschreiben, müssen Sie auf der Registerkarte Eigenschaften einen gültigen Ausdruck angeben. Das Feld Format String ist eine Kombination aus Erfassungsgruppen für reguläre Ausdrücke und Literalen. Die Zeichenfolge wird verwendet, um Systemeigenschaften mit einem oder mehreren Werten, die aus Ereignissen erfasst werden, und mit weiteren Formatierungszeichen oder eingefügten Informationen zu füllen. Sie können beispielsweise eine IP-Adresse und einen Port syntaktisch analysieren, um beide in einer Zeichenfolge zu kombinieren. Wenn Ihr regulärer Ausdruck (regex) zwei Erfassungsgruppen hat, können Sie sie mithilfe der folgenden Formatzeichenfolge kombinieren:$1:$2.

Achtung: Der DSM-Editor ermöglicht Erfassungsgruppenreferenzen von 1 bis 9 in einer beliebigen Übereinstimmung. Wenn Sie eine Erfassungsgruppe mit einem Wert größer als 9 referenzieren, funktioniert die Protokollquellenerweiterung möglicherweise nicht richtig.

Sie müssen jede benutzerdefinierte Eigenschaft, die Sie erstellen, konfigurieren. Sie müssen auf der Registerkarte Eigenschaften einen gültigen Ausdruck und eine Erfassungsgruppe für eine benutzerdefinierte Eigenschaft angeben. Sie können auch eine Auswahlmöglichkeit definieren und den Ausdruck aktivieren oder inaktivieren.