カスタム・プロパティーが無効になっている

説明

カスタム・プロパティーの式にパフォーマンス上の問題があるため、カスタム・プロパティーの式が無効です。 このプロパティーを使用し、無効になっている式に依存してプロパティーに値を取り込むルール、レポート、または検索は、正しく機能しなくなります。

RegexMonitor 機能は、カスタム・プロパティーをモニターし、解析にかかる時間が 2 秒を超える式をすべて無効にします。 非効率なカスタム・プロパティーの式を無効にしないと、解析キューがオーバーフローします。一部のイベントは、解析をバイパスし、正規化されません。 正規化されていないイベントに依存する検索、ルール、またはレポートは、いずれも正しく機能しません。 非効率なカスタム・プロパティーの式を無効にすると、解析は正しく機能し、すべてのイベントが正規化されます。 正しく機能しないのは、カスタム・プロパティーに依存し、無効になっている式によってプロパティーに値を取り込む検索、ルール、またはレポートのみです。

ユーザーの対応

次のオプションのいずれかを選択します。

• 無効になっているカスタム・プロパティーを調べて、正規表現のパターンを修正してください。 無効になっているカスタム・プロパティーを、まず正規表現のパターンまたは計算を見直して最適化することなく、再有効化しないでください。
• カスタム・プロパティーがカスタムのルールまたはレポートに使用されている場合、「ルール、レポート、および検索の構文解析を最適化」チェック・ボックスを選択していることを確認してください。