事件名称

指定名称。名称必须唯一，且不得包含任一以下特殊字符： < >  &  '  "  \  /  :  *  ?  |  [  ]

某些摄像机仅支持特定长度和/或特定结构的事件名称。请参阅摄像机的文档以获取具体详细信息。

事件端口

只读字段显示系统在其上监听常规事件的端口号（默认端口为 1234）。您可以在常规事件处理配置中更改端口号。

事件子串

指定系统在分析数据包时应注意的各项。指定一个或多个术语，然后单击添加按钮将指定的术语添加到“事件消息表达式”字段，即实际分析时会用到的内容。示例：

• 单一术语：User001（当添加到“事件消息表达式”字段时，此术语会显示为“User001”）
• 作为一项的多个术语：User001 Door053 星期日（当添加到“事件消息表达式”字段时，此类术语会显示为“User001 Door053 星期日”）

当添加作为一项的多个术语（例如，在“事件消息表达式”字段中显示为“User001 Door053 星期日”）时，引号内的所有内容必须在数据包中以指定顺序同时出现，这样才能匹配条件。如果术语必须出现在数据包中，但不必按某种顺序，则请逐个添加术语（它们在事件消息表达式字段中显示为“User001”“Door053”“星期日”）。

在用于常规事件的 TCP 和 UDP 数据包中，要分析的文本字符串内可以包含特殊字符，如 @、#、+、㪠~ 等。

事件消息表达式

显示用于实际数据包分析的字符串。无法直接编辑此字段。但是，可将光标放在字段中，以确定单击添加按钮或其中一个括号或以下描述的运算符号按钮时，应包括新项目的位置。同样，可将光标放在字段中，以确定单击“删除”按钮时应删除项目的位置：单击“删除”按钮时，紧挨光标左侧的项目会被删除。

• (: 可以让您向“事件消息表达式”字段添加一个左括号字符。可使用括号来确保将相关术语作为一个逻辑单位来一起处理；换句话说，可用它们来在分析中强制执行特定的处理顺序。示例：如果使用（“User001”或“Door053”）与“星期日”，将首先处理括号中的两个术语，然后将结果与字符串的最后一部分结合。换句话说，系统将首先查找包含术语 User001 或 Door053 的数据包，然后再运行结果来查看哪些数据包还包含术语 Sunday。
• ):可以让您向“事件消息表达式”字段添加一个右括号字符。
• AND：可以让您向“事件消息表达式”字段添加“与”运算符。通过使用 AND 运算符，可指定必须包含 AND 运算符两边的术语。示例：如果使用 User001 AND Door053 AND Sunday，必须包含术语 User001 和术语 Door053 以及术语 Sunday 才能满足条件。仅包含其中一个或两个术语并不够。因此，使用 AND 结合的术语越多，检索到的结果就越少：
• OR：可以让您向“事件消息表达式”字段添加 OR 运算符。可通过 OR 运算符指定必须包括的一个或其他术语。示例：如果使用 User001 OR Door053 OR Sunday，必须包含术语 User001 或术语 Door053 或术语 Sunday 才能满足条件。即使只包含其中一个术语，也能满足条件。因此，使用 OR 结合的术语越多，检索到的结果就越多： 
• 删除：可以让您删除放在“事件消息表达式”字段中的光标左侧紧挨的项目。如果“事件消息表达式”字段中并未放有光标，将删除字段中的最后一项。

事件优先级

可能针对不同事件分析同一数据包。通过为每个事件指定优先级，可管理当已接收的软件包匹配多个事件的条件时，应触发哪个事件。必须将优先级指定为 0（最低优先级）和 1000（最高优先级）之间的一个数字。当本系统接收到 TCP 和/或 UDP 数据包时，数据包分析过程将首先分析具有最高优先级的事件。这样，就可以在数据包符合若干事件的条件时，仅触发具有最高优先级的事件。如果数据包符合几个具有相同优先级事件的条件，例如，两个事件的优先级都是 999，则系统会自动触发具有此优先级的所有相应事件。

事件协议

选择系统应监听以下哪个协议来侦测事件：

• 任何：监听/分析使用 TCP 和 UDP 协议的数据包。
• TCP：仅监听/分析使用 TCP 协议的数据包。
• UDP：仅监听/分析使用 UDP 协议的数据包。

事件规则类型

选择本系统在分析接收到的数据包时的特定行为：

• 搜索：要触发事件，已接收的数据包必须包含在“事件消息表达式”字段中指定的消息，但还可包含更多内容。
  示例：如果已指定已接收的数据包应包含术语“User001”和“Door053”，则如果已接收的数据包包含术语“User001”、“Door053”和“星期日”，将会触发事件，因为所需的两个术语已包含在所接收数据包中。
• 匹配：要触发事件，已接收的数据包中包含的消息必须与在事件消息表达式字段中指定的消息完全一致，而非别的内容。

如果发生此事件，则发送电子邮件

仅在启用电子邮件通知时可用。选择系统是否在事件发生时自动发送电子邮件。在电子邮件通知配置中定义接收方。使用电子邮件通知时，请记住单个摄像机的计划。

从摄像机附加图像

仅在启用电子邮件通知时可用。选择此选项以在电子邮件通知中包含图像（触发事件时记录的图像），然后在复选框旁边的列表中选择相关摄像机。

如果发生此事件，则发送短信

选择系统是否在事件发生时自动发送短信。您在短信通知配置中定义短信通知的接收方。使用短信通知时，记住您可能已经设置了单个摄像机的计划。

该设置仅在启用了短信通知时可用。

删除

删除所选事件。

添加

添加新事件。选择常规事件节点时，单击添加将添加新的常规事件。选择特定常规事件时，单击添加将添加计时器事件至所选的常规事件。