DSM 편집기의 특성 구성

DSM 편집기에서 특성을 구성하여 DSM의 사용자 정의 특성 또는 겹쳐쓴 시스템 특성의 동작을 변경합니다.

시스템 특성 동작을 겹쳐쓰는 경우 특성 탭에서 유효한 표현식을 제공해야 합니다. Format String 필드는 정규식 캡처 그룹 및 리터럴 문자의 조합입니다. 문자열은 이벤트에서 캡처한 하나 이상의 값과 추가 형식화 문자나 삽입된 정보와 함께 시스템 특성을 채우는 데 사용됩니다. 예를 들어, IP 주소와 포트를 구문 분석하여 이를 문자열로 결합할 수 있습니다. 정규식 (regex) 에 두 개의 캡처 그룹이 있는 경우 다음 형식 문자열을 사용하여 이를 결합할 수 있습니다.$1:$2.

주의: DSM 편집기는 특정 일치에서 1-9의 캡처 그룹 참조를 허용합니다. 9를 넘는 캡처 그룹을 참조하는 경우, 로그 소스 확장이 올바르게 작동하지 않을 수 있습니다.

사용자가 작성하는 각 사용자 정의 특성을 구성해야 합니다. 특성 탭에서 사용자 정의 특성에 대해 유효한 표현식 및 캡처 그룹을 제공해야 합니다. 또한 선택성을 정의하고 표현식을 사용 또는 사용 안함으로 설정할 수도 있습니다.