القواعد والموصلات المنطقية
قاعدة تتكون من عنصر وموصل منطقي (عامل تشغيل منطقي) وقيمة محددة.
عند قيامك بالنقر فوق قاعدة + إضافة، سيتم فتح نافذة بقائمة من العناصر مقسّمة إلى فئات. على سبيل المثال:
البرامج المثبتة > اسم التطبيق
محولات الشبكة > عنوان MAC
إصدار نظام التشغيل > اسم نظام التشغيل
يمكنك استعراض قائمة جميع القواعد المتاحة في مقالة قاعدة معارف ESET هذه.
لإنشاء قاعدة، حدد أحد العناصر واختر عامل تشغيل منطقي وحدد قيمة. سيتم تقييم القاعدة طبقاً للقيمة التي قمت بتحديدها وعامل التشغيل المنطقي المستخدم.
تتضمن أنواع القيمة المقبولة الرقم (الأرقام)، والسلسلة (السلاسل)، وقائمة (قوائم) التعداد، وعنوان (عناوين) IP، وأقنعة المنتج ومُعرّفات الكمبيوتر. كل نوع قيمة له عوامل تشغيل منطقية مختلفة مرتبطة به وستقوم وحدة تحكم ويب ESET PROTECT تلقائياً بإظهار الأنواع المدعومة فقط.
|
يجب أن تتطابق قيمة الرمز وقيمة القالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف. |
|||
|
يجب أن تكون قيمة الرمز أكبر من قيمة القالب. يُمكن استخدامها أيضاً لإنشاء مجموعة مقارنات لرموز عنوان IP. |
|||
|
يجب أن تكون قيمة الرمز أكبر من أو تساوي قيمة القالب. يُمكن استخدامها أيضاً لإنشاء مجموعة مقارنات لرموز عنوان IP. |
|||
|
يجب أن تكون قيمة الرمز أصغر من قيمة القالب. يُمكن استخدامها أيضاً لإنشاء مجموعة مقارنات لرموز عنوان IP. |
|||
|
يجب أن تكون قيمة الرمز أصغر من أو تساوي قيمة القالب. يُمكن استخدامها أيضاً لإنشاء مجموعة مقارنات لرموز عنوان IP. |
|||
|
تحتوي قيمة الرمز على قيمة قالب. في حالات السلاسل، يقوم هذا بالبحث عن سلسلة فرعية. يتم البحث بدون التحسس لحالة الأحرف. |
|||
|
قيمة الرمز لديها بادئة النص نفسها كقيمة القالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف. تعين بعض الأحرف الأولى من سلسلة البحث لديك، فمثلاً في السلسلة ""Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319"، البادئة هي "Micros" أو "Micr" أو "Microsof" وغير ذلك. |
|||
|
قيمة الرمز لديها لاحقة النص نفسها كقيمة القالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف. قم بتعيين بعض الأحرف الأولى من سلسلة البحث لديك، فمثلاً في السلسلة "Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319"، البادئة هي "319" أو "0.30319" وغير ذلك. |
|||
|
يجب أن تتوافق قيمة الرمز مع قناع محدد في قالب. يسمح تنسيق القناع بأي أحرف والرموز الخاصة '*' - صفر حرف أو أكثر و'?' بالضبط حرف واحد إلخ.: "6.2.*" أو "6.2.2033.?". |
|||
|
يجب أن تتوافق قيمة الرمز مع التعبير العادي (regex) من قالب. يجب كتابة Regex بتنسيق Perl.
|
|||
|
يجب أن تتوافق قيمة الرمز مع أي قيمة من قائمة في قالب. لإضافة عنصر، انقر فوق إضافة. كل سطر يمثل عنصر جديد القائمة. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف. |
|||
|
يجب أن تتوافق قيمة الرمز مع أي قناع من قائمة في قالب. تتم مقارنة السلاسل مع التحسس لحالة الأحرف. الأمثلة: *endpoint-pc*، *Endpoint-PC*. |
|||
|
|
واحد من
|
تتيح قواعد الوقت تحديد مربع اختيار قياس الوقت المنقضي لإنشاء قالب مجموعة ديناميكية استناداً إلى الوقت المنقضي منذ حدث معين. |
عوامل تشغيل مرفوضة:
|
يجب استخدام عوامل التشغيل التي تم رفضها بعناية، لأنه في حالة وجود العديد من سجلات الأسطر مثل "التطبيق المثبت"، يتم اختبار جميع الأسطر على هذه الشروط. يُرجى مراجعة الأمثلة المضمنة (تقييم قواعد القالب وقالب المجموعة الديناميكية - أمثلة) لمعرفة كيف يجب استخدام عوامل التشغيل أو العمليات المرفوضة لتنفيذ النتائج. |
|
يجب ألا تتطابق قيمة الرمز وقيمة القالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف. |
|
لا تحتوي قيمة الرمز على قيمة القالب. يتم البحث بدون التحسس لحالة الأحرف. |
|
لا تحتوي قيمة الرمز على بادئة النص نفسها كقيمة قالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف. |
|
لا تحتوي قيمة الرمز على لاحقة نص كقيمة قالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف. |
|
يجب ألا تتوافق قيمة الرمز مع قناع محدد في قالب. |
|
يجب ألا تتوافق قيمة الرمز مع التعبير العادي (regex) من قالب. يجب كتابة Regex بتنسيق Perl. يتم توفير عملية الرفض كأداة مساعدة لرفض توافق التعبيرات العادية بدون إعادة كتابتها. |
|
يجب ألا تتوافق قيمة الرمز مع أي قيمة من قائمة في قالب. تتم مقارنة السلاسل بدون التحسس لحالة الأحرف. |
|
يجب ألا تتوافق قيمة الرمز مع أي قناع من قائمة في قالب. |
|
|
