Expressões

Os eventos do Windows fornecem um prompt na caixa de diálogo de expressão para selecionar propriedades individuais, de modo que você não tenha que entender a sintaxe real geralmente. A lista de propriedades com sua descrição está em Eventos do Windows.

A Descrição do Evento não está incluída na lista suspensa de nomes de propriedade. Também é possível usá-la digitando EventDescription. No entanto, antes de usar a Descrição do Evento, você deve verificar se as informações utilizadas na descrição estão disponíveis nos parâmetros. As descrições de eventos são constituídas frequentemente por texto padrão com informações exclusivas incluídas por meio dos parâmetros. Os parâmetros são mais eficientes que a descrição completa, pois contêm uma parte de informações exclusiva.

Os Logs de Texto não fornecem um prompt para o nome do parâmetro, portanto, você precisa digitá-lo usando a sintaxe apropriada. Há dois tipos de logs de texto: Os Logs de Texto Genéricos em que cada linha é processada como uma única entrada e os Logs de Texto CSV Genéricos que usam um delimitador para separar os campos de cada entrada.

Para um Log de Texto Genérico, toda a entrada é referenciada com um único parâmetro usando a seguinte sintaxe:

Params/Param[1]

Para um Log de Texto CSV Genérico, cada campo da entrada é referenciado com um parâmetro separado para cada campo de entrada usando a seguinte sintaxe em que # se refere ao número do campo que começa com 1:

Params/Param[#]

Há mais detalhes sobre expressões de log de texto disponíveis em Expressão de Evento.

Os Eventos WMI não fornecem um prompt para o nome do parâmetro, portanto, você precisa digitá-lo usando a sintaxe apropriada.

As propriedades disponíveis para um evento WMI variarão, dependendo do tipo de evento sendo monitorado. Os dados estarão na forma de de um recipiente de propriedades que tem uma coleção de propriedades para uma ou mais instâncias de classe WMI. Os eventos WMI criados com o uso de uma consulta que utiliza __InstanceCreationEvent ou __InstanceDeletionEvent terão uma única coleção chamada TargetInstance com a instância sendo criada ou excluída. Os eventos WMI criados com o uso de __InstanceModificationEvent terão uma coleção adicional chamada PreviousInstance.

A sintaxe para propriedades de um evento WMI é a seguinte:

Collection[@Name='TargetInstance']/Property[@Name='Caption']

Mais detalhes sobre eventos WMI estão disponíveis em Eventos WMI.

Os Eventos de Syslog não fornecem um prompt para o nome do parâmetro, portanto, você precisa digitá-lo usando a sintaxe apropriada. A sintaxe para as propriedades de um evento de syslog é simplesmente o nome da propriedade. Essas propriedades são listadas em Eventos de syslog.

As investigações e interceptações SNMP não fornecem um prompt para o nome do parâmetro, portanto, você precisa digitá-lo usando a sintaxe apropriada. A sintaxe para as propriedades no cabeçalho de uma investigação ou interceptação SNMP é simplesmente o nome da propriedade.

Quando um único OID é usado:

SnmpVarBinds/SnmpVarBind/ElementName

Quando há vários OIDs e você deseja se referir a cada um pela sua ordem numérica. O primeiro OID é 1, o segundo é 2 e assim por diante:

SnmpVarBinds/SnmpVarBind[#]/ElementName

Quando há vários OIDs e você deseja se referir a cada um pelo OID específico:

SnmpVarBinds/SnmpVarBind[OID="OID"]/ElementName

Mais detalhes sobre eventos de SNMP estão listados em Eventos SNMP.

Os scripts não fornecem um prompt para o nome do parâmetro, portanto, você precisa digitá-lo usando a sintaxe apropriada. Os scripts de monitoramento geram informações na forma de um recipiente de propriedades que inclui um ou mais valores. O parâmetro especifica o nome de um dos valores do recipiente de propriedades usando a seguinte sintaxe:

Property[@Name="PropertyName"]

Mais detalhes sobre scripts de monitoramento estão disponíveis em Script monitores e regras.