Administrationshandbuch › Zuordnen und analysieren › Erstellen von Dateien zum Analysieren von Nachrichten › Analysieren der XMP-Datei

Analysieren der XMP-Datei

Neue oder bearbeitete Dateien können mit dem Hilfsprogramm für die Analyse von Nachrichten analysiert werden. So lässt sich feststellen, wie effizient die Analysedatei ist. Anhand von Analysen können Sie die Funktion der Datei vor dem Speichern testen und die Datei entsprechend ändern.

Mit dem Hilfsprogramm wird eine XMP-Datei unter Verwendung der ausgewählten Beispielereignisse getestet. Dazu gehen Sie wie folgt vor:

1. Suchen Sie die Ereignisse, welche die in der XMP-Datei definierten Vorübereinstimmungs-Zeichenfolgen enthalten. Das Hilfsprogramm sucht nach den einzelnen Vorübereinstimmungs-Zeichenfolgen, um alle Ereignisse, die diese enthalten, zu finden.
2. Suchen Sie für jedes der Vorübereinstimmungs-Ereignisse nach dem ersten Analysefilter, mit dem das Ereignis in Token analysiert werden kann.

So analysieren Sie die XMP-Datei:

Öffnen Sie den Analyseassistenten, und fahren Sie mit dem Schritt zum Analysieren fort. Die Anzahl der Übereinstimmungen mit den Vorübereinstimmungs-Zeichenfolgen und -filtern wird angezeigt. Je mehr Übereinstimmungen es gibt, desto besser funktioniert die neue oder bearbeitete XMP-Datei. Zudem können Sie so herausfinden, ob es wichtige Informationen gibt, die nicht analysiert werden.

Bei einer großen XMP-Datei und vielen Beispielereignissen kann die Analyse etwas dauern. In der Regel nimmt sie aber nicht mehr als eine Minute in Anspruch. Wenn die Analyse zu lange dauert, brechen Sie den Vorgang ab, und analysieren Sie anschließend eine geringere Anzahl von Ereignissen.

Eine neu erstelle Regel wird als Version 1.0 gespeichert. Wird die Regel später bearbeitet, wird eine Kopie der Regel als neue Version gespeichert. Ältere Versionen können auf Wunsch angezeigt, angewendet und kopiert werden.