Akcje specjalne dla reguł filtru

W elemecie Akcja reguły filtru znajdują się trzy specjalne wartości. Poniższa lista zawiera opis tych akcji.

Ignorować
Ignoruje regułę. Ta akcja jest alternatywą dla usunięcia reguły.

Odrzucić
Ukrywa komunikat śledzenia. Ta akcja jest skuteczna tylko w przypadku nowych komunikatów. W przypadku komunikatów w pliku dziennika należy zapisać i ponownie załadować dziennik. Aby uzyskać instrukcje, zobacz "Komentarze" poniżej.

I
Tworzy regułę wielowierszową połączoną z operacją AND. Wszystkie warunki w regule z wieloma liniami muszą być spełnione, aby zastosować działanie. Domyślnie wszystkie reguły w filtrze są połączone przez operator OR.

komentarze

Większość reguł filtrowania jest skuteczna natychmiast. Reguły filtrów używające akcji Odrzuć są skuteczne tylko dla komunikatów, które docierają po zastosowaniu reguły. Aby zastosować regułę Odrzuć do istniejącego pliku dziennika, zapisz obszar roboczy, usuń sesję śledzenia, a następnie otwórz obszar roboczy.