Guía de administración › Asignación y análisis › Creación de archivos de análisis de mensajes › Análisis del archivo XMP

Análisis del archivo XMP

Puede emplear la utilidad de análisis de mensajes para analizar el archivo nuevo o editado y determinar la eficacia del archivo de análisis en los eventos de ejemplo. El análisis le permite introducir modificaciones para mejorar la eficacia del archivo antes de guardarlo.

La utilidad analiza un archivo XMP con respecto al conjunto de eventos de ejemplo seleccionados a través del proceso siguiente:

1. Ubicación de todos los eventos que contienen las cadenas de coincidencia previa definidas en el archivo XMP. La utilidad ejecuta una búsqueda independiente para cada cadena de coincidencia previa, buscando todos los eventos que contiene dicha cadena.
2. Búsqueda del primer filtro de análisis de cada uno de los eventos de coincidencia previa que puede analizar el evento en tokens.

Para analizar archivos XMP

Abra el asistente de análisis y vaya al paso de análisis. El asistente muestra el número de coincidencias con los filtros y las cadenas de coincidencia previa. Cuantas más coincidencias obtenga, más eficaz será el archivo XMP nuevo o editado. Esto también le permite determinar si existe alguna información relevante que no se haya analizado.

El análisis de XMP puede procesarse durante cierto tiempo si tanto el archivo XMP como el número de eventos de ejemplo son grandes. Normalmente, no debería llevar más de un minuto. Puede cancelar este proceso si dura demasiado tiempo y volver a realizar el análisis con un número de eventos más reducido.

Cuando crea una regla nueva, se guarda como versión 1.0. Si, posteriormente, la edita, se almacena una copia independiente de la regla como una versión nueva. Puede visualizar versiones anteriores, así como aplicarlas y copiarlas según desee.