在新增资产设备后，您需要对事件规则进行配置才可以通过日志审计（原生版）服务获取业务所需的日志信息。

配置解析接入规则

解析接入规则是对采集日志的分析，符合解析接入规则的日志才能被采集到日志审计平台。

1.登录日志审计（原生版）控制台。

2.在左侧导航栏选择“风险分析 > 事件策略 > 解析接入规则”，配置需要采集的日志规则。

3.单击“新增”，进入“新增解析接入规则”页面。

4.填写“解析规则名称”和“设备类型”，填写后单击“下一步”。

说明
此处选择的设备类型应与资产的设备类型保持一致。

5.在“原始样本”对话框中输入日志的原始样本信息，填写完成后单击“下一步”。

6.选择日志的提取方法，可选：正则表达式解析、分隔符解析、Key-Value解析、Json格式解析。

7.根据您选择的提取方法，配置提取字段，配置完成后验证是否可以获取内容信息，若可以正常提取则单击“保存”，完成解析接入规则的配置。

配置事件分类规则

事件分类规则是对采集到的日志进行一个分组分类。

1.登录日志审计（原生版）控制台。

2.在左侧导航栏选择“风险分析 > 事件策略 > 事件分类规则”，单击“新增”。

3.在弹出的对话框中填写事件分类规则的参数。

注意
其中关键字和正则表达式任意填写一个，采集到的日志将符合填写的关键字内容或者正则表达式，归纳到该分类分组中。

4.填写完成后，单击“提交”，完成事件分类配置。

配置事件过滤规则

事件过滤规则是对采集到日志过滤，将不需要审计的日志条件填入规则，不再审计过滤的日志。

1.登录日志审计（原生版）控制台。

2.在左侧导航栏选择“风险分析 > 事件策略 > 事件过滤规则”，单击“新增规则”。

3.在弹出的对话框中填写过滤规则，填写完成后单击“提交”。

配置事件归并规则

事件归并规则是对过滤后的事件，基于归并条件进行归并。

1.登录日志审计（原生版）控制台。

2.在左侧导航栏选择“风险分析 > 事件策略 > 事件归并规则”，单击“新增规则”。

3.在“新增事件归并规则”页面填写归并事件规则。

4.填写完成后，单击“确认”，完成归并规则配置。

配置字段映射规则

字段映射规则是对采集到的日志字段内容映射，如等级字段，接收到的可能是数值1、2、3，可以通过字段映射成：低、中、高。

1.登录日志审计（原生版）控制台。

2.在左侧导航栏选择“风险分析 > 事件策略 >字段映射规则”，单击“新增”。

3.在弹出的对话框中选择字段映射规则的相关参数。