Elément attributeAlias

L'élément <attributeAlias> donne un nom d'alias qui permet d'associer entre eux les attributs d'événement possédant la même signification dans différents événements, tout en portant des noms différents. Par exemple, pour l'attribut d'événement indiquant le nom du système à l'origine de l'événement, il se peut que trois événements différents utilisent ces trois noms différents : "host", "hostname" et "source". <attributeAlias> contient les éléments <eventAttribute> qui décrivent les attributs d'événement à associer en tant qu'attribut unique pour la clé de groupement.

Détails

L'élément <attributeAlias> et son attribut aliasName ne sont valides que dans le contexte d'une clé de groupement. Cet élément et son attribut ne peuvent être référencés dans aucune expression, y compris une expression comportant l'élément <computedValue>.

Attributs

<attributeAlias> possède les attributs suivants :

Tableau 1. Attributs de l'élément <attributeAlias>
Nom Description Type de données Obligatoire ?
aliasName Définit le nom des attributs d'événement décrits dans les éléments <eventAttribute> et devant être associés en tant qu'attribut unique pour la clé de groupement. Ce nom doit être unique dans la règle. xsd:NMTOKEN Oui

Contenu dans

<attributeAlias> est contenu dans l'élément suivant :

Contient

<attributeAlias> contient l'élément suivant :

Tableau 2. Eléments contenus dans <attributeAlias>
Elément Obligatoire ou facultatif ?
<eventAttribute> 2 occurrences de cet élément sont obligatoires. Les occurrences supplémentaires sont autorisées.