Elemento eventSelector

O elemento <eventSelector> define os eventos selecionados para processamento por uma regra.

Detalhes

A seguir, as três maneiras possíveis de seleção de eventos:
  • A utilização de um ou mais elementos <eventType> com um elemento <filteringPredicate>
  • A utilização de um ou mais elementos <eventType> sem um elemento <filteringPredicate>
  • A utilização de um elemento <filteringPredicate> sem nenhum elemento <eventType>
Em casos especiais em que você deseja que uma regra processe todos os eventos, estão disponíveis as seguintes opções:
  • Não codificar um elemento <eventSelector>.
  • Codificar um elemento <eventSelector> que não contenha elementos.

A não codificação de nenhum elemento <eventType> pode afetar negativamente o desempenho do sistema.

Suponha que você queira selecionar todos os eventos do tipo Falha na Auditoria. É possível utilizar um predicado de filtragem para aperfeiçoar ainda mais os critérios de seleção para incluir apenas os eventos que possuam um atributo de evento com um determinado valor. Por exemplo, você codificaria um elemento <eventType> para selecionar todos os eventos do tipo Falha na Auditoria e codificaria um elemento <filteringPredicate> para selecionar apenas os eventos que possuem um atributo de nome do host com o valor MyCriticalSystem.

Atributos

<eventSelector> possui o seguinte atributo:

Tabela 1. Atributos do Elemento <eventSelector>
Nome Descrição Tipo de dado Obrigatório?
alias Esse atributo é válido apenas em uma regra de seqüência, que é a única regra que possui vários elementos <eventSelector>. Ela nomeia exclusivamente um evento que é selecionado por um determinado seletor de eventos na regra de seqüência. Os predicados e as ações de filtragem podem então utilizar esse nome de alias para acessar esse evento. xsd:NMTOKEN Não

Contido em

<eventSelector> está contido nos seguintes elementos:

Contém

<eventSelector> contém os elementos a seguir.

Os elementos devem ser codificados na ordem mostrada. Se um elemento for opcional, ele não precisará ser codificado, mas todos os elementos que forem codificados deverão seguir a ordem correta.

Tabela 2. Elementos Contidos no Elemento <eventSelector>
Elemento Obrigatório ou opcional?
<eventType> Opcional. 0 ou mais ocorrências são permitidas.
<filteringPredicate> Opcional. 0 ou 1 ocorrência é permitida.