単純フィルタについて

クエリの設計ウィザードまたはプロファイルの設計ウィザードを初めて使用する場合は、事前に、単純フィルタタイプについて十分に理解してください。

単純フィルタの例

各タイプの単純フィルタの例を、以下に示します。

フィルタタイプ	値	説明
推奨されるモデル	アンチウイルス	以下のような製品が生成するイベントデータのみを表示します。 CA Anti-Virus McAfee VirusScan Symantec Antivirus Corporate Edition Trend Micro OfficeScan
イベントカテゴリ/ イベントクラス	システムアクセス/ログインアクティビティ	システムにログインしているユーザに関連するイベントデータのみを表示します。
イベントログ名	Cisco PIX Firewall	Cisco PIX Firewall デバイスが生成するイベントデータのみを表示します。

フィルタタイプ

値

説明

推奨されるモデル

アンチウイルス

以下のような製品が生成するイベントデータのみを表示します。

イベントカテゴリ/

イベントクラス

システムアクセス/ログインアクティビティ

システムにログインしているユーザに関連するイベントデータのみを表示します。

イベントログ名

Cisco PIX Firewall

Cisco PIX Firewall デバイスが生成するイベントデータのみを表示します。

イベントログ名以外は、フィルタタイプは共通イベント文法（CEG）に基づいています。

これらのリストは、「共通イベント文法」セクション下のオンラインヘルプにあります。