Element 'attributeAlias'

Das Element <attributeAlias> stellt einen Aliasnamen bereit, der Ereignisattribute verknüpft, die dieselbe Bedeutung, jedoch unterschiedliche Namen in unterschiedlichen Ereignissen haben. Drei verschiedene Ereignisse können beispielsweise die folgenden drei unterschiedlichen Namen für ein Ereignisattribut verwenden, das den Namen des Systems angibt, von dem das Ereignis stammt: Host, Hostname und Quelle. Das Element <attributeAlias> enthält die <eventAttribute>-Elemente, die die einzelnen Ereignisattribute beschreiben, die als ein Ereignisattribut für den Gruppierungsschlüssel verknüpft werden müssen.

Details

Das Element <attributeAlias> und sein aliasName-Attribut sind nur im Kontext eines Gruppierungsschlüssels gültig. Auf dieses Element und sein Attribut kann in keinem Ausdruck verwiesen werden, einschließlich eines Ausdrucks im Element <computedValue>.

Attribute

<attributeAlias> weist das folgende Attribut auf:

Tabelle 1. Attribute des Elements <attributeAlias>
Name Beschreibung Datentyp Erforderlich?
aliasName Definiert den Namen für die Ereignisattribute, die in den <eventAttribute>-Elementen beschrieben sind und die als ein Ereignisattribut für den Gruppierungsschlüssel verknüpft werden sollen. Dieser Name muss innerhalb der Regel eindeutig sein. xsd:NMTOKEN Ja

Enthalten in

<attributeAlias> ist im folgenden Element enthalten:

Enthält

<attributeAlias> enthält das folgende Element:

Tabelle 2. Im Element <attributeAlias> enthaltene Elemente
Element Erforderlich oder optional?
<eventAttribute> 2 Vorkommen dieses Elements sind erforderlich. Zusätzliche Vorkommen sind zulässig.