Help banner

Variabili di evento

Nsure Audit fornisce diverse variabili che è possibile utilizzare per impostare la restituzione di informazioni specifiche da parte di un evento. Di seguito è riportata la sintassi per l'uso di queste variabili:

$formato campo_evento

La variabile campo_evento si riferisce a un campo specifico relativo a un evento registrato. Il modulo formato determina la modalità di visualizzazione dei dati del campo di evento. Mediante queste variabili è possibile richiamare informazioni specifiche da un evento e gestirne la modalità di visualizzazione.

Ad esempio, la variabile R del campo di evento restituisce l'indirizzo IP dell'agente della piattaforma. Se si utilizzano variabili di formato differenti, l'indirizzo IP può essere visualizzato come indicato di seguito:

$XR restituisce 1B043982

$NR restituisce 453261698

$iR restituisce 130.57.4.27

 

Variabili di campo di evento

IMPORTANTE: per le variabili di evento viene fatta distinzione tra maiuscole e minuscole.

IMPORTANTE: tutte le stringhe di variabile devono essere precedute dal simbolo del dollaro ($).

Variabile

Campo di evento

O

Componente

 

I

ID evento

 

G

ID gruppo

 

L

Gravità (Livello di log)

 

R

Indirizzo IP:

 

C

Registrazione orario client

 

A

Registrazione orario server

 

S

Testo1

NOTA: per l'uso della variabile $S nel campo Destinatario dell'oggetto SMTP Channel, è necessario che questo valore corrisponda a un indirizzo di e-mail. Per ulteriori informazioni, vedere Modifica oggetto - Canale SMTP.

 

T

Testo2

NOTA: per l'uso della variabile $T nel campo Destinatario dell'oggetto SMTP Channel, è necessario che questo valore corrisponda a un indirizzo di e-mail. Per ulteriori informazioni, vedere Modifica oggetto - Canale SMTP.

 

1

Valore1

 

2

Valore2

 

M

Tipo Mime

 

X

Dimensione dati

 

D

Dati

 

SE

Descrizione

Questa variabile restituisce il valore del campo Descrizione dell'oggetto Notification.

Il valore è esclusivo poiché non è fornito dall'applicazione di registrazione ma dall'oggetto Notification che ha indirizzato l'evento al driver del canale attuale. La descrizione dell'oggetto Notification viene inviata con l'evento al driver del canale. Per ulteriori informazioni sul campo Descrizione dell'oggetto Notification, consultare Novell Nsure Audit Administration Guide (in lingua inglese).

 

Variabili di formato

IMPORTANTE: per le variabili di formato viene fatta distinzione tra maiuscole e minuscole.

IMPORTANTE: tutte le stringhe di variabile devono essere precedute dal simbolo del dollaro ($).

Variabile

Formato

Descrizione

T

Ora locale

Visualizza l'ora nel formato definito sul computer locale.

 

D

Data locale

Visualizza la data nel formato definito sul computer locale.

 

N

Formato numerico

Visualizza il valore attuale nel formato numerico standard.

 

n

Formato numerico con segno

Visualizza il valore attuale nel formato numerico standard. Se tuttavia il valore è superiore a 2 miliardi, viene visualizzato come numero negativo.

 

S

Formato stringa

Visualizza i valori di tipo stringa.

IMPORTANTE: questa variabile di formato può essere utilizzata solo con le variabili di evento O (Componente), S (Testo1), T (Testo2), D (Dati) e SE (Descrizione).

 

X

Formato esadecimale

Visualizza il valore attuale in formato esadecimale.

 

R

RFC822

Visualizza il valore attuale in formato RFC822. Questa variabile viene utilizzata per il formato dei valori data e ora.

NOTA: RFC822 è il formato standard di Internet per le intestazioni dei messaggi di e-mail. Tutti i valori relativi all'ora sono espressi in ora UTC (Universal Time Coordinated).

 

r

RFC822 locale

Visualizza il valore attuale in formato RFC822. Tuttavia, i valori relativi alla data e all'ora sono espressi nell'ora locale anziché UTC.

 

I

Ordine byte rete

Visualizza il valore attuale come indirizzo IP.

Questa variabile presuppone che il valore sia espresso in base all'ordine dei byte della rete.

 

i

Ordine byte host

Visualizza il valore attuale come indirizzo IP.

Questa variabile presuppone che il valore sia espresso in base all'ordine dei byte dell'host.

 

F

Booleano (Yes/No)

Se il valore del campo è 0, viene restituito "No". Se invece il valore è diverso da 0, viene restituito "Yes".

 

f

Booleano (True/False)

Se il valore del campo è 0, viene restituito "False". Se invece il valore è diverso da 0, viene restituito "True".

Per ulteriori informazioni sulla struttura degli eventi, vedere Struttura degli eventi.

Per ulteriori informazioni sull'uso di Nsure Audit, vedere Guida di Nsure Audit.

Un simbolo di marchio di fabbrica (®, TM e così via) indica un marchio di fabbrica Novell. Un asterisco (*) indica un marchio di fabbrica di terze parti. Per informazioni sui marchi di fabbrica, vedere Note legali.