Gestión de extensiones de orígenes de registro
Puede crear extensiones de orígenes de registro para ampliar o modificar las rutinas de análisis de dispositivos determinados.
Una extensión de origen de registro es un archivo XML que incluye todos los patrones de expresión regular que son necesarios para identificar y categorizar sucesos de la carga útil de sucesos. Se pueden utilizar archivos de extensión para analizar sucesos cuando el usuario debe corregir un problema de análisis o debe alterar temporalmente el análisis predeterminado para un suceso de un DSM (Device Support Module). Cuando no existe un DSM para analizar sucesos para un dispositivo o dispositivo de seguridad de la red, una extensión puede proporcionar soporte de sucesos. El panel Actividad de registro distingue estos tipos básicos de sucesos de origen de registro:
- Orígenes de registro que analizan debidamente el suceso. Los sucesos analizados debidamente se asignan al tipo y categoría correctos de origen de registro. En este caso, no es necesaria ninguna intervención ni extensión.
- Orígenes de registro que analizan sucesos, pero cuyo parámetro Origen de registro tiene el valor Desconocido. Los sucesos desconocidos son sucesos de origen de registro en los que se conoce el tipo de origen de registro, pero el DSM no puede comprender la información de carga útil. El sistema no puede determinar un identificador de suceso a partir de la información disponible para clasificar correctamente el suceso. En este caso, no se puede asignar el suceso a una categoría ni escribir una extensión de origen de registro para reparar el análisis de sucesos para sucesos desconocidos.
- Orígenes de registro que no pueden identificar el tipo de origen de registro y cuyo parámetro Origen de registro tiene el valor Almacenado. Los sucesos almacenados necesitan que el usuario actualice los archivos de DSM o escriba una extensión de origen de registro para analizar debidamente el suceso. Una vez analizado el suceso, puede correlacionarlo.
Para añadir una extensión de origen de registro, debe crear el documento de la extensión. El documento de extensión es un documento XML que puede crear con cualquier aplicación habitual de proceso o edición de texto. Se pueden crear y cargar varios documentos de extensión y asociarlos a diversos tipos de origen de registro. El formato del documento de extensión se debe ajustar al formato XSD (XML Schema Document). Para crear un documento de extensión, es necesario tener conocimientos y experiencia sobre la codificación XML.