字段映射規則是對采集到的日志字段內容映射，如等級字段，接收到的可能是數值1、2、3，可以通過字段映射成：低、中、高。

可對字段映射規則進行新增、查看、編輯、刪除、查詢操作。

新增字段映射規則

1. 登錄日志審計（原生版）控制臺。

2. 在左側導航欄選擇“風險分析 > 事件策略 >字段映射規則”。

3. 單擊“新增”，彈窗新增規則窗口。

   

4. 配置字段映射規則的相關參數。

   參數	參數說明	取值樣例
   設備類型	在下拉框中選擇需要配置字段映射的設備類型。	主機 / 服務器/其他
   字段名	在下拉框中選擇配置字段映射規則的字段名。	業務系統
   字段原始值	填寫配置規則設備類型下字段的原始值。	1
   字段映射值	填寫原始值映射后的內容。	低

5. 填寫完成后，單擊“提交”完成字段映射規則配置。

相關操作

規則配置完成后，在規則列表，支持查詢規則、查看規則詳情、編輯規則、刪除規則。

• 查詢規則：在查詢欄中，填寫需要查詢的條件，點擊搜索圖標，列表展示過濾后的規則。

• 查看規則詳情：單擊規則列表操作列的“查看”按鈕，進入規則的詳情界面。

• 編輯規則：單擊規則列表操作列的“編輯”按鈕，彈出編輯界面，修改規則。

• 刪除規則：單擊規則列表操作列的“刪除”按鈕，在彈出的提示框中，單擊“確定”。