Для управления настройками завершающей фильтрации перехваченных объектов/событий используйте окно Завершающая фильтрация консоли управления.
Рис.36. Завершающая фильтрация объектов/событий.
В этом окне назначаются Lua-скрипты для завершающей фильтрации нормализованных объектов/событий. Скрипты вызываются от первого ко второму и так далее. Количество скриптов, участвующих в завершающей фильтрации, может быть сколь угодно большим.
Редактировать скрипты можно с помощью любого текстового редактора (скрипты находятся в каталоге инсталляции [INSTALLDIR]/scripts/an-postfilter), или же прямо в окне консоли управления Lua-скрипты.
Рис.37. Редактирование скриптов завершающей фильтрации объектов/событий.
Настройка завершающей фильтрации нормализованных событий также возможна с помощью фильтра сообщений в окне Фильтры сообщений консоли управления. Правила фильтрации, создаваемые с помощью фильтра сообщений хранятся в XML-файлах, находящихся в директории [INSTALLDIR]\config\filter.
Во время запуска службы EtherSensor Analyser активный фильтр из формата XML трансформируется в Lua-скрипт и всегда становится первым в цепочке вызова скриптов завершающей фильтрации. |
|---|
Рис.38. Конфигурирование фильтров объектов/событий.
Используйте правую часть окна для редактирования фильтра, допускается редактирование активного фильтра. Но для того, чтобы служба EtherSensor Analyser начала использовать измененный фильтр, этот фильтр следует сделать активным и перезапустить службу.
Подробнее с созданием фильтров можно ознакомиться в разделе Фильтрация сообщений.