구조화된 데이터에 대한 XML 형식의 표현식

XML 형식으로 구조화된 데이터에는 키-값 쌍으로 표시되는 특성이 하나 이상 있습니다.

특성과 일치하는 표현식을 작성하여 XML 형식으로 된 이벤트에서 특성을 추출할 수 있습니다. 올바른 XML 표현식은 단일 키 참조 양식으로 되어 있습니다.

XML 필드에 특성의 값을 채우는 데 사용할 경로를 입력하십시오. XML 키 경로는 XML 오브젝트의 루트를 나타내는 슬래시(/)로 시작해야 하며, 그 뒤에는 큰따옴표로 묶인 하나 이상의 XML 필드 이름이 와야 합니다.

<EPOEvent><MachineInfo><MachineName>NEPTUNE</MachineName><MachineName>VALUE23</MachineName><AgentGUID>9B-B5-A6-A8-37-B3</AgentGUID><IPAddress someattrib="someattribvalue">192.0.2.0</IPAddress><OSName>Windows 7</OSName><UserName>I am a test user</UserName></MachineInfo></EPOEvent>

최상위 레벨 OSName 오브젝트에 중첩된 값을 캡처하려면 /"EPOEvent"/"MachineInfo"/"OSName"을 표현식 필드에 입력하십시오.

속성 값을 캡처하려면 키 경로 다음에 마침표(.)를 사용하십시오. 예를 들어, someattribvalue를 캡처하려면 /"EPOEvent"/"MachineInfo"/"IPAddress".someattrib를 표현식 필드에 입력하십시오.

다중 경로와 다중 필드를 결합하려면 대괄호를 사용하여 각각을 묶으십시오. 예를 들면 다음과 같습니다.{/"EPOEvent"/"MachineInfo"/"OSName"} {/"EPOEvent"/"MachineInfo"/"MachineName"[1]}

동일한 이름으로 여러 태그 안에 중첩(nest)된 값을 캡처하려면 키 경로 다음에 [0], [1] 등을 사용하십시오. 예를 들어, VALUE23을 캡처하려면 /"EPOEvent"/"MachineInfo"/"MachineName"[1]을 표현식 필드에 입력하십시오.

페이로드의 일치사항은 DSM 편집기의 작업공간에 있는 이벤트 데이터에서 강조표시됩니다.