配置事件规则-日志审计（原生版）-快速入门

文档中心

日志审计（原生版）

无相关产品

配置事件规则

更新时间 2025-10-31 17:54:16

最近更新时间: 2025-10-31 17:54:16

本小节介绍日志审计（原生版）配置事件规则。

在新增资产设备后，您需要对事件规则进行配置才可以通过日志审计（原生版）服务获取业务所需的日志信息。

支持配置如下规则：

事件规则	功能介绍
配置解析接入规则	解析接入规则是对采集日志的分析，符合解析接入规则的日志才能被采集到日志审计平台。
配置事件分类规则	事件分类规则是对采集到的日志进行分组分类。
配置字段映射规则	字段映射规则是对采集到的日志字段内容映射，如等级字段，接收到的可能是数值1、2、3，可以通过字段映射成：低、中、高。
配置事件归并规则	事件归并规则是对过滤后的事件，基于归并条件进行归并。
配置事件过滤规则	事件过滤规则是对采集到的日志进行过滤，将不需要审计的日志条件填入规则，不再审计过滤的日志。

增值电信业务经营许可证A2.B1.B2-20090001