安装 › 如何安装并配置 CA SDM 与 CA NSM 集成 › 验证集成后注意事项 › 筛选规则注意事项 › 事件编写器规则定义 › 语法（事件编写器规则）

语法（事件编写器规则）

事件编写器规则为：

event_ID:::device:::user_ID:::majorSrc:::minorSrc:::action:::template:::
command:::logging:::event_token:::user_parms

其中：

规则中的字段以三个冒号分隔 (:::)。 您可以使用星号 (*) 作为通配符，表示在确定事件编写器规则匹配时，忽略该参数的值。