プロトコルの名前または番号を入力します。アプリケーションを選択します。Category)]カテゴリを選択します。ホスト属性を含む)ホスト属性タイプに応じて適切な値を入力または選択します。client)を使用して検出されたクライアントをレポートする場合、このクライアントは暗黙的または汎用のクライアントです。これらの場合、システムは特定のクライアントを検出していませんが、サーバ応答トラフィックに基づいてクライアントの存在を推測しています。プロトコルを使用して制約します。プロファイル限定の制約時に、多くの場合、相関ルールの基本イベントからデータを使用できます。モニタ対象のいずれかのホストで特定のブラウザが使用されていることをシステムが検出した場合に、相関ルールがトリガーとして使用されるとします。この使用を検出するときに、ブラウザのバージョンが最新でない場合はイベントを生成すると仮定します。プロファイル限定に追加できます。バージョンを実行している場合にのみ、ルールがトリガーとして使用されるように相関ルールを制約します。接続、侵入、ディスカバリ、またはホスト入力のいずれかのイベントを使用して相関ルールをトリガーとして使用する場合、イベントに関連するユーザのアイデンティティに基づいてルールを制約することができます。この制約は、ユーザ限定と呼ばれます。送信元または宛先ユーザのアイデンティティが販売部門所属である場合にのみトリガーとして使用するよう、相関ルールを制約できます。アクティビティ検出によってトリガーとして使用される相関ルールに、ユーザ限定を追加することはできません。サーバの接続を介してユーザの詳細を取得します。この情報は、データベース内のすべてのユーザに関して入手可能とは限りません。ユーザ限定を作成するときには、まず、相関ルールを制約するために使用するアイデンティティを指定します。選択可能なアイデンティティは、ルールの基本イベントのタイプによって異なります。