Administrationshandbuch › Zuordnen und analysieren › Erstellen von Dateien zum Analysieren von Nachrichten › Erstellen von Analysefiltern › Dynamisches Analysieren

Dynamisches Analysieren

Verwenden Sie die dynamische Analyse, um mehrere, nicht geänderte Namenswertepaare anzuzeigen. Diese Analyse unterscheidet sich von der statischen Analyse, bei der die Werte extrahiert und auf CEG oder andere vordefinierte Felder eingestellt werden. Die dynamische Analyse ist bei Anwendungen oder Formaten hilfreich, bei denen Ereignisdaten in Schlüsselpaaren aufgezeichnet werden, die unverändert angezeigt werden sollen, d. h. nicht in CEG-Namen oder anderen Werten analysiert werden. Zusätzlich wird in anwendbaren Fällen die Analyseleistung verbessert.

Der reguläre Ausdruck, der das dynamische Analysieren ermöglicht, enthält vier Elemente:

1. Einen Paarschlüssel-Indikator "(_PAIR_KEY_)"
2. Einen Paarwerte-Indikator "(_PAIR_VALUE_)"
3. Ein Schlüsselwerte-Trennzeichen zwischen dem Paar und dem Schlüsselwert
4. Ein Paartrennzeichen zwischen dem gesamten Ausdruck und dem nächsten Ausdruck.

Die von Ihnen verwendeten Trennzeichen müssen mit der Struktur der Ereignisquelle, die Sie analysieren, übereinstimmen. Wenn Ihre Ereignisquelle ein Komma als Trennzeichen verwendet, muss Ihr regulärer Ausdruck dies ebenfalls verwenden.

Beispiel

(_PAIR_KEY_)=(_PAIR_VALUE_);

In diesem Beispiel ist das Trennzeichen für den Schlüsselwert "=" und das Trennzeichen für das Paar ist ";".

Wenn Sie diesen Ausdruck nach anderen regulären Ausdrücken verwenden, kann die XMP-Datei alle Schlüsselpaare, die in den analysierten Dateien auftreten, suchen und anzeigen.