フィードのフィルタリングルールの指定

このセクションでは、フィルタリングルールの内容およびその構成方法について説明します。ウィンドウの左上領域で、使用可能なテナントがすべて含まれているドロップダウンリストから、［General］テナントが選択されていることを確認します。

フィルタリングルールについて

フィルタリングルールはフィードの基準であり、フィードから特定のレコードを除外します。

Kaspersky CyberTrace は、アップデート時にフィルタリングルールを使用して、ダウンロードしたフィードファイルをフィルタリングします。指定したフィルタリングルールは、アップデート後にフィードに適用されますが、現在のフィードには適用されません。

出力ファイルには、指定したすべての基準に一致するレコードのみが含まれています。フィールドのフィルタリング基準は指定されているが、フィールドがレコードから欠落している場合、このレコードは出力ファイルには含まれません。

フィードのフィルタリングルールの指定

［Filtering rules］セクション

フィードのフィルタリングルールを指定するには：

1. ［Settings］ページに移動します。
2. ［Feeds］タブを開きます。
3. ［Filtering rules for feeds］セクションで、構成する必要があるフィードを含むタブを選択します。

   InternalTI 脅威インジケーターのフィルタリングルールは指定できません。

4. 構成するフィードを特定して、そのセクションを展開します。
5. 個別のフィードの設定セクションで、［Filtering rules］セクションを特定します。
6. ［Add new rule］をクリックします。
7. ［Field name］ドロップダウンリストで、フィードで使用可能なフィールドの 1 つの名前を選択します。

   フィードの各フィールドには、関連する 1 つのフィルタリングルールのみを含めることができます。1 つのフィールドに対して 2 つのフィルタリングルールを指定することはできません。

8. ［Condition］ドロップダウンリストで、フィルタリング条件を選択します。

   使用可能なフィルタリング条件のリストは、下の「使用可能なフィルタリング条件」セクションを参照してください。

9. ［Value］テキストボックスで、フィールドのフィルタリング条件を指定します。

   このテキストボックスでは、値の区切りにセミコロン（「;」）を使用しないでください。代わりに、［Condition］ドロップダウンリストで［value is one of (separated by a new line)］を選択し、改行文字（「\n」）を使用するか Enter を押して値を区切ります。そうしない場合、フィルタリングルールは正しく適用されません。

   特定のフィルタリング基準の定義方法の詳細は、「フィルタリングルール」セクションの「数値のフィルタリング基準の定義」、「文字列のフィルタリング基準の定義」および「日付のフィルタリング基準の定義」サブセクションを参照してください。

10. ［Feeds］タブの下部までスクロールして、［Save］をクリックします。

使用可能なフィルタリング条件

下の表は、フィードに適用できるフィルタリング条件のリストです：

使用可能なフィルタリング条件