È possibile creare un filtro di corrispondenza preliminare per aiutare il file XMP a restringere la ricerca delle informazioni sugli eventi da analizzare. Il filtro di corrispondenza preliminare identifica una stringa di testo selezionata per restringere il processo di selezione dell'evento, che viene poi completato dai filtri di analisi. Se si considera il file di analisi come un imbuto, il filtro di corrispondenza preliminare costituisce l'imboccatura e il filtro di analisi il beccuccio.
L'efficienza del processo di analisi dipende dalla precisione del filtro di corrispondenza preliminare. Questo si verifica perché le strette categorie di corrispondenza preliminare riducono lo sforzo di elaborazione richiesto per analizzare gli eventi.
Ad esempio, se si desidera analizzare gli eventi di tentativo di accesso, è possibile creare un filtro di corrispondenza preliminare per eseguire la ricerca del testo "login" e, quindi, aggiungere i filtri di analisi al filtro appropriati.
Nota: l'eliminazione di un filtro di corrispondenza preliminare rimuove anche il filtro o filtri di analisi associati.
Per creare un filtro di corrispondenza preliminare
La procedura guidata visualizza tutti i filtri di corrispondenza preliminare esistenti nel relativo elenco. Per ogni filtro viene visualizzato, tra parentesi, un numero di corrispondenze preliminari agli eventi campione.
Nota: per selezionare un filtro di corrispondenza preliminare, digitare nel campo Cerca i primi caratteri della stringa di corrispondenza preliminare. Vengono visualizzate tutte le stringhe di corrispondenza preliminare che corrispondono ai caratteri immessi. Non è possibile utilizzare i tasti freccia GIÙ e freccia SU per spostare le stringhe di corrispondenza preliminare visualizzate.
Gli eventuali eventi campione che corrispondono al testo inserito compaiono immediatamente, assieme al numero di eventi corrispondenti trovati e analizzati.
Gli eventuali eventi attualmente non corrispondenti vengono visualizzati nell'area Eventi e forniscono un riferimento semplice per la creazione di un nuovo filtro di corrispondenza preliminare.
Se si fa clic su Salva e chiudi, il nuovo file viene visualizzato nella cartella Utente file di analisi; altrimenti, verrà visualizzato il passaggio selezionato.
Copyright © 2011 CA. Tutti i diritti riservati. | Contatta CA Technologies |