Decoder：［サービス］の［構成］ビュー：［ルール］タブ

Document created by RSA Information Design and Development on Apr 19, 2018•Last modified by RSA Information Design and Development on Apr 29, 2019

Version 2Show Document

Like • Show 0 Likes0
Comment • 0
View in full screen mode

［サービス］の［構成］ビュー（管理＞［サービス］＞サービスを選択してをクリック＞［表示］＞［構成］）にある［ルール］タブでは、収集ルールを定義および管理することができます。各ルールタイプごとに、［ルールエディタ］ダイアログに表示されるグリッドの列とパラメータは、多少異なっています。アプリケーションルールと相関ルールは、DecoderとLog Decoderの両方に適用されます。ネットワークルールはNetwork Decoderにのみ適用されます。

ワークフロー

次の図は、このビューで完了できるステップがハイライト表示された、共通のDecoder構成タスクのワークフローを示しています。

実行したいことは何ですか？

ユーザのロール	実行したいこと	ドキュメント
管理者	収集設定の構成	収集設定の構成
管理者	Parserおよびログ Parserの管理	ParserおよびログParserの有効化と無効化
管理者	データ収集の開始と停止	データ収集の開始と停止
管理者	ルールの構成*	Decoderのルールの構成
管理者	ルールのインポート、エクスポート、プッシュ*	Decoderのルールの構成
管理者	ルールの有効化または無効化*	Decoderのルールの構成
管理者	ルールの追加、編集、削除*	Decoderのルールの構成

*これらのタスクはここで実行できます。

簡単な説明

これは、［アプリケーションルール］タブの例です。

1	［ルール］タブのツールバー：グリッド内のルールを管理するためのオプションがあります
2	ルールアクションメニュー：ルールのセットを管理するためのオプションがあります。
3	ルールリストコンテキストアクション：ルールリストのコンテキストメニューが表示されます。

ルールタブツールバー

ツールバーは、すべての［構成］ビュー＞［ルール］タブで共通です。

機能	説明
アクション	［アクション］メニューを表示します。
	サービスに新しいルールを追加します。
	サービスからルールを削除します。
	ルールを編集します。
	ルールを無効化します（ルールは削除されません）。
	ルールを有効化します。
フィルタ	検索文字列の入力フィールドです。NetWitness Platformでは、検索文字列を入力するとルールを動的にフィルタします。［x］をクリックすると入力フィールドがクリアされ、フィルタなしの状態のリストに戻ります。
適用	ルールへの変更を保存し、構成されたルールをサービスに適用します。変更を適用するまでは、変更前の状態に戻すことができます。
復元	グリッドに対する未保存の変更を破棄して、編集前のルールに戻します。

ルールアクションメニュー

［アクション］メニューには、ルールのセットを管理するためのオプションがあります。

オプション	説明
インポート	ルールをインポートします。適用する前にルールを編集できます。
エクスポート	選択したルールまたはすべてのルールをクライアントマシンの.nwrファイルに保存します。
プッシュ	ルールを他のサービス（DecoderまたはLog Decoder）またはサービスグループに属するDecoderに適用できます。プッシュする場合、ルールはマージ（既存のルールを更新して新しいルールを追加）するか、置き換えるかを選択できます。［プッシュ］＞［すべて］。他のサービスにすべてのルールをプッシュします。ターゲットサービス上のすべてのルールが削除され、ソースサービス上のすべてのルールに置き換えられます。［プッシュ］＞［選択］。他のサービスに選択したルールをプッシュします。2つの選択肢があります。置換：ターゲットサービス上のすべてのルールを削除し、ソースサービスから選択したルールに置き換えます。マージ：選択したルールとターゲットサービス上の既存のルールをマージします。
履歴	NetWitness Platformに適用されたルールの直近10バージョンまでのスナップショットを表示します。スナップショットを選択して、Decoderに適用（リストア）できます。

ルールリストコンテキストアクション

ルールグリッドの中で行を右クリックすると、［ルールグリッド］コンテキストメニューが表示されます。

オプション	説明
切り取り	現在のルールを切り取ります。
コピー	現在のルールをコピーします。
上に貼り付け	切り取りまたはコピーしたルールを現在のルールの上にペーストします。
下に貼り付け	切り取りまたはコピーしたルールを現在のルールの下にペーストします。
編集	現在のルールを編集します。
下に挿入	ルールを現在のルールの下に挿入します。
上に挿入	ルールを現在のルールの上に挿入します。
選択範囲のエクスポート	選択したルールをエクスポートします。
選択したルールのプッシュ	選択したルールを他のサービスにプッシュします。

Previous Topic:［サービス］の［構成］ビュー：［Parserマッピング］タブ

Next Topic:［サービス］の［構成］ビュー：［アプリケーションルール］タブ

You are here

Table of Contents > DecoderおよびLog Decoderの参考情報 > ［サービス］の［構成］ビュー：［ルール］タブ

Decoder：［サービス］の［構成］ビュー：［ルール］タブ

ワークフロー

実行したいことは何ですか？

関連トピック