ナビゲーションをスキップする

States

状態は、CAE ルールの最上位の論理レベルであり、多くの必須フィールドがあります。

フィールド名	説明
アクション	このフィールドには、状態内で関心のあるアーチファクトを定義するために使用されるオブジェクトのリストが含まれます。詳細については、「関心アーチファクト」を参照してください。
ActivationTimeLimit	このフィールドでは、イベントをトリガーするイベントを CylanceOPTICS が待つ時間を定義します。推奨されるデフォルト値は -0:00:00:001 です。
FieldOperators	このフィールドには、状態で定義された関数を満たすために検査する必要があるフィールド演算子とオペランドが含まれます。詳細については、「フィールド演算子」を参照してください。
Filters	このフィールドでは、ある状態を満たそうとするときに CylanceOPTICS が検査する必要があるイベントカテゴリ、サブカテゴリ、タイプを定義します。詳細については、「フィルター」を参照してください。
Function	このフィールドには、状態が満たされると見なすために CylanceOPTICS が監視しなければならない論理関数が含まれます。詳細については、「関数」を参照してください。
HarvestContributingEvents	このフィールドは、状態を満たすイベントを CylanceOPTICS が記録するかどうかを定義します。推奨値は、true です。
Name	このフィールドは、ルールが満たされた場合に UI に表示される状態の名前を定義します。
Scope	このフィールドは、関連するイベントを CylanceOPTICS が探す範囲を定義します。ほとんどの場合、推奨値は global です。
States	このフィールドには、1 つまたは複数の状態オブジェクトのリストが含まれます。これらのオブジェクトは、連結することができます。

検出ルールおよび除外の作成と管理