O elemento <attributeAlias> fornece um nome de alias para associar atributos de eventos com o mesmo significado, mas com nomes diferentes em eventos diferentes. Por exemplo, três eventos diferentes podem utilizar estes três nomes diferentes para um atributo de evento que indique o nome do sistema que origina o evento: host, nome do host e origem. O elemento <attributeAlias> contém os elementos <eventAttribute> que descrevem os atributos de evento individuais que devem ser associados como um atributo de evento para a chave de agrupamento.
O elemento <attributeAlias> e seu atributo aliasName são válidos apenas no contexto de uma chave de agrupamento. Esse elemento e seu atributo não podem ser referenciados em nenhuma expressão, incluindo uma contida no elemento <computedValue>.
<attributeAlias> possui o seguinte atributo:
Nome | Descrição | Tipo de dado | Obrigatório? |
---|---|---|---|
aliasName | Define o nome dos atributos de eventos descritos nos elementos <eventAttribute> e que devem ser associados como um atributo de evento para a chave de agrupamento. Esse nome deve ser exclusivo na regra. | xsd:NMTOKEN | Sim |
<attributeAlias> contém o seguinte elemento:
Elemento | Obrigatório ou opcional? |
---|---|
<eventAttribute> | 2 ocorrências desse elemento são obrigatórias. Ocorrências adicionais são permitidas. |