Maßnahmen

Dieses Feld enthält eine Liste der Objekte, die zur Definition von Artefakten von Interesse innerhalb eines Status verwendet werden. Weitere Informationen finden Sie unter Artefakte von Interesse.

Aktivierungszeitlimit

In diesem Feld wird festgelegt, wie lange Aurora Focus auf Ereignisse wartet, um das entsprechende Ereignis auszulösen. Der empfohlene Standardwert ist -0:00:00:001.

Feldoperatoren

Dieses Feld enthält die Feldoperatoren und -operanden, die überprüft werden müssen, um die im Status definierte Funktion zu erfüllen. Weitere Informationen finden Sie unter Feldoperatoren.

Filter

Dieses Feld definiert, welche Ereigniskategorien, Unterkategorien und Typen Aurora Focus prüfen soll, wenn versucht wird, einen Status zu erfüllen. Weitere Informationen finden Sie unter Filter.

Funktion

Dieses Feld enthält die logische Funktion, die Aurora Focus beachten muss, um einen Status als erfüllt zu betrachten. Weitere Informationen finden Sie unter Funktionen.

Beitragende Ereignisse aufzeichnen

In diesem Feld wird festgelegt, ob Aurora Focus die Ereignisse aufzeichnen soll, die einen Status erfüllen. Der empfohlene Wert ist „true“.

Name

Dieses Feld definiert den Statusnamen, der in der Benutzeroberfläche angezeigt wird, wenn die Regel erfüllt ist.

Umfang

In diesem Feld wird der Umfang definiert, in dem Aurora Focus nach relevanten Ereignissen sucht. In den meisten Fällen ist der empfohlene Wert „global“.

Status

Dieses Feld enthält eine Liste mit einem oder mehreren Statusobjekten. Diese Objekte können verkettet werden.