Ρυθμίσεις για προχωρημένους - Περιορισμός

Ο περιορισμός (throttling) χρησιμοποιείται για την αποτροπή της εκτέλεσης μιας εργασίας. Συνήθως, ο περιορισμός χρησιμοποιείται όταν μια εργασία ενεργοποιείται από ένα συμβάν που εμφανίζεται συχνά. Υπό ορισμένες συνθήκες, ο περιορισμός μπορεί να αποτρέψει την ενεργοποίηση ενός ερεθίσματος. Κάθε φορά που ενεργοποιείται το ερέθισμα, αξιολογείται σύμφωνα με το παρακάτω σχήμα. Κατόπιν, η εργασία θα εκτελείται μόνο για τα ερεθίσματα εκείνα που ικανοποιούν τις καθορισμένες συνθήκες. Εάν δεν καθοριστούν συνθήκες περιορισμού, η εργασία θα εκτελείται για όλα τα ερεθίσματα.

Υπάρχουν τρεις τύποι συνθηκών για τον περιορισμό:

1.Κριτήρια βάσει χρόνου

2.Στατιστικά κριτήρια

3.Κριτήρια καταγραφής συμβάντος

Για να εκτελεστεί μια εργασία:

•Πρέπει να ικανοποιεί και όλους τους τύπους συνθηκών

•Οι συνθήκες πρέπει να ικανοποιούνται (εάν μια συνθήκη είναι κενή, παραλείπεται)

•Όλες οι συνθήκες βάσει χρόνου πρέπει να ικανοποιούνται, καθώς αξιολογούνται με τον τελεστή AND

•Όλες οι στατιστικές συνθήκες που αξιολογούνται με τον τελεστή AND πρέπει να ικανοποιούνται - επίσης, πρέπει να ικανοποιείται τουλάχιστον μία στατιστική συνθήκη με τον τελεστή OR

•Οι καθορισμένες στατιστικές συνθήκες και συνθήκες βάσει χρόνου πρέπει να ικανοποιούνται, καθώς αξιολογούνται με τον τελεστή AND—μόνο τότε εκτελείται η εργασία

 

Εάν ικανοποιούνται οποιεσδήποτε από τις καθορισμένες συνθήκες, γίνεται επαναφορά των συσσωρευμένων πληροφοριών για όλους τους παρατηρητές (η καταμέτρηση αρχίζει από την αρχή από το 0). Αυτό ισχύει για τις συνθήκες βάσει χρόνου καθώς και για τις στατιστικές συνθήκες. Η επαναφορά αυτών των πληροφοριών γίνεται επίσης εάν πραγματοποιηθεί επανεκκίνηση του φορέα ή του διακομιστή ESET PROTECT. Όλες οι τροποποιήσεις που γίνονται σε ένα ερέθισμα πραγματοποιούν επαναφορά της κατάστασής του. Συνιστάται να χρησιμοποιείτε μόνο μία στατιστική συνθήκη και πολλαπλές συνθήκες βάσει χρόνου. Οι πολλαπλές στατιστικές συνθήκες μπορεί να προκαλέσουν περιττές επιπλοκές και να μεταβάλουν τα αποτελέσματα του ερεθίσματος.

Προκαθορισμένες

Υπάρχουν τρεις διαθέσιμες προκαθορισμένες τιμές. Αν επιλέξετε μια προκαθορισμένη τιμή, οι τρέχουσες ρυθμίσεις περιορισμού διαγράφονται και αντικαθίστανται από τις προκαθορισμένες τιμές. Αυτές οι τιμές μπορούν να τροποποιηθούν και να χρησιμοποιηθούν περαιτέρω. Ωστόσο, δεν είναι δυνατόν να δημιουργήσετε μια νέα προκαθορισμένη τιμή.

Κριτήρια βάσει χρόνου

Χρονική περίοδος (T2) - Επιτρέπει την ενεργοποίηση μία φορά κατά την καθορισμένη χρονική περίοδο. Εάν, για παράδειγμα, έχει οριστεί σε δέκα δευτερόλεπτα και κατά το χρόνο αυτό σημειωθούν δέκα κλήσεις, μόνο η πρώτη θα ενεργοποιήσει το συμβάν.

Χρονοδιάγραμμα (T1) - Επιτρέπει την ενεργοποίηση μόνο εντός της καθορισμένης χρονικής περιόδου. Κάντε κλικ στο στοιχείο Προσθήκη περιόδου. Θα εμφανιστεί ένα αναδυόμενο παράθυρο. Ρυθμίστε ένα Εύρος διάρκειας σε επιλεγμένες μονάδες χρόνου. Ορίστε μία επιλογή από τη λίσταΕπανεμφάνιση και συμπληρώστε τα πεδία, τα οποία αλλάζουν ανάλογα με την επιλεγμένη επανεμφάνιση. Μπορείτε να ορίσετε την επανεμφάνιση και σε μορφή Έκφρασης CRON. Κάντε κλικ στο στοιχείο OK για να αποθηκεύσετε το εύρος. Μπορείτε να προσθέσετε πολλαπλά εύρη ώρας στη λίστα, τα οποία θα ταξινομηθούν χρονολογικά.

Πρέπει να πληρούνται όλες οι διαμορφωμένες συνθήκες για να ενεργοποιηθεί μια εργασία.

Στατιστικά κριτήρια

Συνθήκη - Οι στατιστικές συνθήκες μπορούν να συνδυαστούν χρησιμοποιώντας μία από τις επιλογές:

•Αποστολή ειδοποίησης όταν εκπληρώνονται όλα τα στατιστικά κριτήρια Ο λογικός τελεστής AND χρησιμοποιείται για την αξιολόγηση

•Αποστολή ειδοποίησης όταν εκπληρώνεται τουλάχιστον ένα στατιστικό κριτήριο - Ο λογικός τελεστής OR χρησιμοποιείται για την αξιολόγηση

Αριθμός εμφανίσεων (S1) - Επιτρέπει την εκτέλεση της εργασίας μόνο ύστερα από κάθε καθορισμένη εμφάνιση του ερεθίσματος. Για παράδειγμα, εάν εισαγάγετε 10, θα υπολογίζεται μόνο κάθε 10η εμφάνιση του ερεθίσματος.

Αριθμός εμφανίσεων μέσα σε μια καθορισμένη χρονική περίοδο

Αριθμός εμφανίσεων (S2) - Επιτρέπει την ενεργοποίηση μόνο μέσα στην καθορισμένη χρονική περίοδο. Αυτό θα καθορίσει την ελάχιστη συχνότητα των συμβάντων που ενεργοποιούν την εργασία. Για παράδειγμα, μπορείτε να χρησιμοποιήσετε αυτήν τη ρύθμιση για να επιτρέψετε την εκτέλεση της εργασίας εάν το συμβάν ανιχνευτεί 10 φορές σε μία ώρα. Η ενεργοποίηση του ερεθίσματος προκαλεί επαναφορά του μετρητή.

Χρονική περίοδος - Καθορίζει τη χρονική περίοδο για την επιλογή που περιγράφεται παραπάνω.

 

Μια τρίτη στατιστική συνθήκη είναι διαθέσιμη μόνο για ορισμένους τύπους ερεθισμάτων. Ανατρέξτε στα στοιχεία Ερέθισμα > Τύπος ερεθίσματος > Ερέθισμα καταγραφής συμβάντος.

Κριτήρια καταγραφής συμβάντος

Αυτά τα κριτήρια αξιολογούνται από το ESET PROTECT ως στατιστικά κριτήρια τρίτων (S3). Εφαρμόζεται ο τελεστής Εφαρμογής στατιστικών κριτηρίων (AND / OR) για την αξιολόγηση και των τριών στατιστικών συνθηκών ταυτόχρονα. Συνιστάται να χρησιμοποιείτε κριτήρια καταγραφής συμβάντος σε συνδυασμό με την εργασία Δημιουργία αναφοράς. Για να λειτουργήσουν τα κριτήρια, απαιτούνται και τα τρία πεδία. Γίνεται επαναφορά του buffer συμβόλων, εάν το ερέθισμα ενεργοποιηθεί και υπάρχει ήδη ένα σύμβολο στο buffer.

Συνθήκη - Καθορίζει τα συμβάντα ή τα σύνολα συμβάντων που θα ενεργοποιούν τη συνθήκη. Οι διαθέσιμες επιλογές είναι:

•Λήφθηκε στη σειρά - Ο επιλεγμένος αριθμός συμβάντων πρέπει να σημειωθεί διαδοχικά. Αυτά τα συμβάντα πρέπει να είναι μοναδικά.

•Λήφθηκε από την τελευταία εκτέλεση ερεθίσματος - Η συνθήκη ενεργοποιείται όταν συμπληρώνεται ο επιλεγμένος αριθμός μοναδικών συμβάντων, ύστερα από την τελευταία φορά που ενεργοποιήθηκε η εργασία).

Αριθμός εμφανίσεων - Εισαγάγετε τον αριθμό μοναδικών συμβάντων με τα επιλεγμένα σύμβολα για να εκτελέσετε την εργασία.

Σύμβολο - Σύμφωνα με τον Τύπο καταγραφής, ο οποίος ορίζεται στο μενού Ερέθισμα, μπορείτε να επιλέξετε ένα σύμβολο στο αρχείο καταγραφής, το οποίο αργότερα μπορείτε να αναζητήσετε. Κάντε κλικ στο στοιχείο Επιλογή για να εμφανίσετε το μενού. Μπορείτε να καταργήσετε το επιλεγμένο σύμβολο κάνοντας κλικ στο κουμπί Κατάργηση.

Πρόσθετες ιδιότητες

Όπως αναφέρεται παραπάνω, η ενεργοποίηση ερεθίσματος δεν προκαλείται από κάθε συμβάν. Οι ενέργειες που λαμβάνονται για τα συμβάντα που δεν ενεργοποιούν ερεθίσματα μπορεί να είναι οι εξής:

•Εάν παραλειφθούν περισσότερα από ένα συμβάντα, γίνεται ομαδοποίηση των τελευταίων N συμβάντων σε ένα (αποθήκευση δεδομένων αποκλεισμένων σημαδιών επιλογής) [N <= 100]

•Για N == 0, γίνεται επεξεργασία μόνο του τελευταίου συμβάντος (το N σημαίνει διάρκεια ιστορικού, όπου γίνεται πάντα επεξεργασία του τελευταίου συμβάντος)

•Όλα τα συμβάντα χωρίς ενεργοποίηση συγχωνεύονται (συγχώνευση του τελευταίου σημαδιού επιλογής με N σημάδια επιλογής ιστορικού)

 

Εάν το ερέθισμα ενεργοποιείται πάρα πολύ συχνά ή θέλετε να ειδοποιείστε λιγότερο συχνά, εξετάστε τις παρακάτω προτάσεις:

•Εάν ο χρήστης θέλει να αντιδρά μόνο εάν υπάρχουν περισσότερα συμβάντα, και όχι μόνον ένα, δείτε τη στατιστική συνθήκη S1

•Εάν το ερέθισμα θα πρέπει να ενεργοποιείται μόνο όταν προκύπτει ένα σύμπλεγμα συμβάντων, ακολουθήστε τη στατιστική συνθήκη S2

•Εάν θα πρέπει να παραβλέπονται συμβάντα με ανεπιθύμητες τιμές, ανατρέξτε στη στατιστική συνθήκη S3

•Εάν θα πρέπει να παραβλέπονται συμβάντα εκτός των σχετικών ωρών (για παράδειγμα, τις εργάσιμες ώρες), δείτε τη συνθήκη βάσει χρόνου T1

•Για να ρυθμίσετε ένα ελάχιστο χρονικό διάστημα μεταξύ ενεργοποιήσεων ερεθισμάτων, χρησιμοποιήστε τη συνθήκη βάσει χρόνου T2

 

˄˅