Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Präfixe
Verschiedene ASIM-Schemas präfixen die Entitätsfelder durch die folgenden Präfixe:
-
Srcwird in der Regel verwendet, um eine Clientanwendung zu bestimmen. -
DstoderTargetwird häufig verwendet, um eine Remoteanwendung zu bestimmen, in der Regel auf einem Server.
Felder
| Feld | Class | Typ | Description |
|---|---|---|---|
| Appname | Wahlfrei | String | Der Name der Anwendung. Beispiel: Facebook |
| Appid | Wahlfrei | String | Die ID der Anwendung, wie vom Berichterstellungsgerät gemeldet. Wenn AppType lautet ProcessDstAppId und DstProcessId denselben Wert aufweisen soll.Beispiel: 124 |
| AppType | Wahlfrei | App-Typ | Der Typ der Anwendung. Unterstützte Werte sind: Process, , Service, Resource, URL, SaaS application, und OtherCSP.Dieses Feld ist obligatorisch, wenn DstAppName oder DstAppId verwendet wird. |
| Processname | Wahlfrei | String | Der Dateiname des von der Anwendung verwendeten Prozesses. Beispiel: C:\Windows\explorer.exe |
| Prozess | Alias | Alias für den ProcessName Beispiel: C:\Windows\System32\rundll32.exe |
|
| Prozess-ID | Wahlfrei | String | Die Prozess-ID (PID) des Prozesses, den die Anwendung verwendet. Beispiel: 48610176 Hinweis: Der Typ ist als Zeichenfolge definiert, um unterschiedliche Systeme zu unterstützen, aber unter Windows und Linux muss dieser Wert numerisch sein. Wenn Sie einen Windows- oder Linux-Computer verwenden und einen anderen Typ verwendet haben, stellen Sie sicher, dass Sie die Werte konvertieren. Wenn Sie beispielsweise einen Hexadezimalwert verwendet haben, konvertieren Sie diesen in einen Dezimalwert. |
| ProcessGuid | Wahlfrei | String | Eine generierte eindeutige ID (GUID) des von der Anwendung verwendeten Prozesses. Beispiel: 01234567-89AB-CDEF-0123-456789ABCDEF |