Beispiel: Domänenberechtigungszuweisungen auf Basis benutzerdefinierter Eigenschaften

Wenn die Protokolldateien Informationen enthalten, die Sie in einer Domänendefinition verwenden möchten, können Sie die Informationen als benutzerdefinierte Ereigniseigenschaft zugänglich machen.

Sie können einer Domäne eine benutzerdefinierte Eigenschaft abhängig vom Erfassungsergebnis zuweisen. Dieselbe benutzerdefinierte Eigenschaft kann mehreren Domänen zugewiesen werden, aber die Erfassungsergebnisse müssen unterschiedlich sein.

Beispielsweise kann eine benutzerdefinierte Ereigniseigenschaft, wie z. B. userID, als einzelner Benutzer oder als Liste von Benutzern ausgewertet werden. Jeder Benutzer kann nur einer Domäne angehören.

Im folgenden Diagramm enthalten die Protokollquellen Benutzer-ID-Informationen, die als angepasste Eigenschaft userID verfügbar gemacht werden. Der Ereigniskollektor oder Datengateway gibt zwei Benutzerdateien zurück und jeder Benutzer ist nur einer Domäne zugeordnet. In diesem Fall wird der eine Benutzer Domäne 9 und der andere Benutzer Domäne 12 zugewiesen.

Wenn die Erfassungsergebnisse einen Benutzer zurückgeben, der keiner bestimmten benutzerdefinierten Domäne zugewiesen ist, wird dieser Benutzer automatisch der Standarddomäne zugewiesen. Für Standarddomänenzuweisungen ist ein manueller Eingriff erforderlich. Stellen Sie durch regelmäßige Suchvorgänge sicher, dass alle Entitäten in der Standarddomäne ordnungsgemäß zugewiesen werden.