사용자 정의 특성 사용 안함

설명

사용자 정의 특성 표현식에 성능 문제가 있기 때문에 사용자 정의 특성 표현식을 사용하지 않습니다. 이 특성을 사용하고 비활성화된 표현식을 사용하여 특성을 채우는 룰, 보고서 또는 검색은 올바로 작동을 중지합니다.

RegexMonitor 기능은 사용자 정의 특성을 모니터링하고 구문 분석하는 데 2초 이상 걸리는 표현식을 사용하지 않도록 설정합니다. 비효율적인 사용자 정의 특성 표현식이 비활성화되지 않으면 구문 분석 큐가 오버플로우되고 일부 이벤트는 구문 분석을 무시하고 정규화되지 않습니다. 정규화되지 않은 이벤트를 사용하는 모든 검색, 룰 또는 보고서는 제대로 작동하지 않습니다. 비효율적인 사용자 정의 특성 표현식이 비활성화되면 구문 분석이 제대로 작동하고 모든 이벤트가 정규화됩니다. 비활성화된 표현식으로 채워지는 사용자 정의 특성을 사용하는 검색, 룰 및 보고서가 제대로 작동하지 않습니다.

사용자 응답

다음의 옵션 중 하나를 선택하십시오.

• 사용하지 않는 사용자 정의 특성을 검토하여 정규 표현식 패턴을 정정하십시오. 사용하지 않는 사용자 정의 특성을 다시 사용하도록 설정하기 전에 먼저 정규 표현식 패턴 또는 계산을 검토하고 최적화해야 합니다.
• 사용자 정의 특성이 사용자 정의 룰 또는 보고서에서 사용되는 경우, 룰, 보고서 및 검색의 구문 분석 최적화 선택란을 선택했는지 확인하십시오.