<attributeAlias> 元素會提供別名,為不同事件中意義相同但名稱不同的事件屬性建立關聯性。例如,三個不同的事件可能會對指出事件來源之系統名稱的事件屬性使用下列三種不同的名稱:host、hostname 及 source。<attributeAlias> 元素包含 <eventAttribute> 元素,該元素會說明個別事件屬性,而這些事件屬性必須相互關聯成為分組鍵的一個事件屬性。
<attributeAlias> 元素及其 aliasName 屬性只在分組鍵環境定義中有效。您無法在任何表示式中 (包括 <computedValue> 元素中的表示式) 參照此元素及其屬性。
<attributeAlias> 具有下列屬性:
名稱 | 說明 | 資料類型 | 必要的嗎? |
---|---|---|---|
aliasName | 定義事件屬性的名稱,這些事件屬性會在 <eventAttribute> 元素中予以說明,而且必須相互關聯成為分組鍵的一個事件屬性。此名稱必須是規則中唯一的。 | xsd:NMTOKEN | 是 |
<attributeAlias> 包含下列元素:
元素 | 必要的或選用的? |
---|---|
<eventAttribute> | 此元素必須出現 2 次。可出現更多次。 |