Expressões em formato XML para dados estruturados

Dados estruturados em formato XML contêm uma ou mais propriedades, que são representadas como pares de chave-valor.

É possível extrair propriedades de um evento que está no formato XML gravando uma expressão que corresponda à propriedade. As expressões XML válidas estão no formato de uma única referência de chave.

Insira o caminho para o campo XML que você deseja usar para preencher o valor da propriedade. Um caminho de chave XML deve começar com uma barra (/) para indicar a raiz do objeto XML e ser seguido por um ou mais nomes de campo XML entre aspas duplas.

<EPOEvent><MachineInfo><MachineName>NEPTUNE</MachineName><MachineName>VALUE23</MachineName><AgentGUID>9B-B5-A6-A8-37-B3</AgentGUID><IPAddress someattrib="someattribvalue">192.0.2.0</IPAddress><OSName>Windows 7</OSName><UserName>I am a test user</UserName></MachineInfo></EPOEvent>

Para capturar o valor aninhado no objeto de nível superior OSName, digite /"EPOEvent"/"MachineInfo"/"OSName" no campo Expressão.

Para capturar o valor do atributo, use um ponto (.) após o caminho de chave. Por exemplo, para capturar someattribvalue, digite /"EPOEvent"/"MachineInfo"/"IPAddress".someattrib no campo Expressão.

Para combinar diversos campos com diversos caminhos, use colchetes configurados em volta de cada um. Por exemplo, {/"EPOEvent"/"MachineInfo"/"OSName"} {/"EPOEvent"/"MachineInfo"/"MachineName"[1]}

Para capturar o valor aninhado em diversas tags com o mesmo nome, use [0], [1] e assim por diante após o caminho de chave. Por exemplo, para capturar VALUE23, digite /"EPOEvent"/"MachineInfo"/"MachineName"[1] no campo Expressão.

As correspondências na carga útil são destacadas nos dados do evento na Área de trabalho do Editor DSM.