<attributeAlias> 元素提供别名来与不同事件中具有相同含义但名称不同的事件属性相关联。例如,3 个不同的事件可能对某个事件属性使用以下 3 个不同的名称,该事件属性指示启动该事件的系统的名称:host、hostname 和 source。<attributeAlias> 元素 包含描述各个事件属性的 <eventAttribute> 元素,这些事件属性必须关联为组密钥的一个事件属性。
<attributeAlias> 元素及其 aliasName 属性仅在组密钥的上下文中有效。不能在任何表达式中引用该元素及其属性,包括 <computedValue> 元素中的表达式。
<attributeAlias> 具有以下属性:
名称 | 描述 | 数据类型 | 必需? |
---|---|---|---|
aliasName | 定义事件属性的名称,该事件属性在 <eventAttribute> 元素中描述,需要关联为组密钥的一个事件属性。该名称在规则中必须是唯一的。 | xsd:NMTOKEN | 是 |
<attributeAlias> 包含以下元素:
元素 | 必需或可选? |
---|---|
<eventAttribute> | 该元素需要出现 2 次。允许出现更多次。 |