# Benutzerdefinierte Felder

Benutzerdefinierte Felder bieten dir die Möglichkeit, Log-Einträge im [Data Lake](/docs/manual/bedienung-der-plattform/siem/data-lake.md) um weitere Informationen zu ergänzen. Du kannst entsprechend erstellte Felder als Zielfelder in einem benutzerdefinierten [Extraktor](/docs/manual/bedienung-der-plattform/siem/erweiterte-einstellungen/extraktoren.md) hinzufügen.

***

<i class="fa-compass">:compass:</i> Navigiere zu **SIEM** → **Benutzerdefinierte Felder**, um eine Auflistung aller von dir erstellten Felder anzuzeigen. Wenn du noch kein benutzerdefiniertes Feld erstellt hast, ist diese Ansicht leer.

<figure><img src="/files/COCmoo3emk0Qbn1HeCmn" alt=""><figcaption></figcaption></figure>

Du kannst der [Felder-Übersicht](#benutzerdefinierte-felder-ubersicht) unter anderem entnehmen:

* wie der Anzeigename und der tatsächliche Feldname eines benutzerdefinierten Felds lauten.
* welcher Feldtyp einem benutzerdefinierten Feld zugrunde liegt.
* ob ein benutzerdefiniertes Feld aktiv ist und in Extraktoren verwendet werden kann, oder nicht.

Des Weiteren hast du hier die Möglichkeit, ein neues [benutzerdefiniertes Feld hinzuzufügen](#benutzerdefiniertes-feld-hinzufugen) und benutzerdefinierte Felder zu aktivieren oder deaktivieren.

{% hint style="danger" %}
**Bitte beachte**: Einmal angelegte benutzerdefinierte Felder können nicht bearbeitet oder gelöscht werden! Setze ein benutzerdefiniertes Feld auf inaktiv, wenn du es nicht mehr verwenden möchtest.
{% endhint %}

***

## Navigation

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke in das Feld <i class="fa-magnifying-glass">:magnifying-glass:</i> **Freitextsuche** oberhalb der Liste und gib einen frei gewählten Suchbegriff ein, um bestimmte Listenelemente zu finden.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Aktualisieren**-Symbol <i class="fa-arrows-rotate-reverse">:arrows-rotate-reverse:</i> oberhalb der Liste, um alle Listenelemente zu aktualisieren.

<i class="fa-computer-mouse-scrollwheel">:computer-mouse-scrollwheel:</i> Scrolle in der Liste nach unten oder passe die Ergebnisanzeige pro Seite an: ![](/files/2OyJnQuiS9EayPZHDbB3) um weitere Einträge in der Liste zu sehen.\
Nutze die Seitennavigation: ![](/files/IWrRD7h50XDr2neLTKmC) um zwischen mehreren Seiten zu wechseln.&#x20;

### Listenelemente sortieren

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke im Tabellenkopf auf das **Sortieren**-Symbol <i class="fa-sort">:sort:</i> neben einem Spaltennamen, um nach der jeweiligen Spalte in aufsteigender Reihenfolge <i class="fa-angle-up">:angle-up:</i> oder in absteigender Reihenfolge <i class="fa-chevron-down">:chevron-down:</i> zu sortieren.

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf das **Sortieren**-Symbol <i class="fa-bars-sort">:bars-sort:</i> oberhalb der Liste, um die Priorität der vorgenommenen Sortierung anzupassen. Es öffnet sich ein Menü, in dem alle Spalten angezeigt werden, nach denen die Liste sortiert ist. Verschiebe die angezeigten Elemente per Drag-and-Drop, um die Sortierpriorität zu ändern.

### Weitere Aktionen für Listenelemente

<i class="fa-computer-mouse">:computer-mouse:</i> Setze einen Haken in die Checkbox <i class="fa-square">:square:</i> neben einem Listenelement, um das entsprechende Element auszuwählen. Oder setze einen Haken in die Checkbox im Tabellenkopf, um alle Listenelemente gemeinsam auszuwählen.&#x20;

Neben dem Suchfeld erscheint nun die Anzahl der ausgewählten Listenelemente.

Zudem erscheint das Menü <i class="fa-slider">:slider:</i> **Aktionen** in der rechten oberen Ecke. Klicke darauf, um das dazugehörige Untermenü auszuklappen. Folgende Aktionen stehen zur Verfügung:

<table><thead><tr><th width="149.84375">Aktion</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Aktivieren</td><td><p><i class="fa-eye">:eye:</i> Diese Aktion ist nur klickbar, wenn ausschließlich inaktive Felder ausgewählt sind.</p><p></p><p>Aktiviere alle inaktiven benutzerdefinierten Felder.</p></td></tr><tr><td>Deaktivieren</td><td><i class="fa-eye">:eye:</i> Diese Aktion ist nur klickbar, wenn ausschließlich aktive Felder ausgewählt sind.<br><br>Deaktiviere alle aktiven benutzerdefinierten Felder.</td></tr></tbody></table>

***

## Benutzerdefinierte Felder: Übersicht

<figure><img src="/files/k0mblwLxl4WEo4FGXIXc" alt=""><figcaption></figcaption></figure>

Die Felder-Übersicht ist als tabellarische Liste aufgebaut. Du kannst der Liste folgende Informationen entnehmen:

<table><thead><tr><th width="200.03125">Spalte</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Name</td><td>Zeigt den Anzeigenamen des benutzerdefinierten Felds sowie eine zusätzliche Beschreibung, falls verfügbar. Zudem werden Erstelldatum und -uhrzeit sowie letztes Bearbeitungsdatum und -uhrzeit angezeigt.<br><br><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Anzeigenamen eines Felds, um zur entsprechenden <a href="#benutzerdefiniertes-feld-bearbeitungsansicht">Bearbeitungsansicht</a> zu navigieren. Hier kannst den Anzeigenamen und die Beschreibung des Felds anpassen sowie <a href="#feldstatistiken">Feldstatistiken</a> einsehen.</td></tr><tr><td>Feldname</td><td>Zeigt den tatsächlichen Namen des benutzerdefinierten Felds.</td></tr><tr><td>Feldtyp</td><td><p>Zeigt den gewählten Feldtyp, der dem benutzerdefinierten Feld zugrunde liegt. Der Feldtyp definiert die Art und Struktur der Daten, die in dem Feld gespeichert werden.<br><br>Folgende Feldtypen können angezeigt werden:</p><ul><li><strong>Boolean</strong>: Der ausgegebene Feldwert ist ein Boolescher Wert, wird also als <em>true</em> oder <em>false</em> ausgegeben.</li><li><strong>PDate</strong>: Der ausgegebene Feldwert ist ein Zeitwert (Datum und Uhrzeit).</li><li><strong>PDouble</strong>: Der ausgegebene Feldwert ist eine Kommazahl mit 64 Bit.</li><li><strong>PFloat</strong>: Der ausgegebene Feldwert ist eine Kommazahl mit 32 Bit.</li><li><strong>PInt</strong>:Der ausgegebene Feldwert ist eine Ganzzahl mit 32 Bit.</li><li><strong>PLong</strong>: Der ausgegebene Feldwert ist eine Ganzzahl mit 64 Bit.</li><li><strong>String</strong>: Der ausgegebene Feldwert ist ein String in UTF-8-Codierung oder in Unicode.</li><li><strong>Text_General</strong>: Der ausgegebene Feldwert ist mehrzeiliger Text, der in mehrere Wörter oder Token aufgebrochen und gespeichert wird.</li></ul></td></tr><tr><td>Aktiviert</td><td>Zeigt an, ob das benutzerdefinierte Feld aktiv ist und in Extraktoren verwendet werden kann, oder nicht.<br><br>Ist das Feld aktiviert, wird dies mit einem grünen <strong>Check</strong>-Symbol <i class="fa-circle-check" style="color:$success;">:circle-check:</i> angezeigt. Deaktivierte Felder werden mit einem roten <strong>Kreis</strong>-Symbol <i class="fa-circle" style="color:red;">:circle:</i> angezeigt.</td></tr></tbody></table>

***

## Benutzerdefiniertes Feld hinzufügen

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <i class="fa-plus">:plus:</i> **Benutzerdefiniertes Feld hinzufügen** in der rechten oberen Ecke, um ein [neues benutzerdefiniertes Feld zu erstellen](/docs/manual/bedienung-der-plattform/siem/erweiterte-einstellungen/benutzerdefinierte-felder/benutzerdefiniertes-feld-hinzufugen.md).

***

## Benutzerdefiniertes Feld: Bearbeitungsansicht

<i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf den Anzeigenamen eines Felds, um zur entsprechenden Bearbeitungsansicht zu navigieren.

{% hint style="warning" %}
**Bitte beachte**: Bei benutzerdefinierten Feldern kannst du in der Bearbeitungsansicht ausschließlich den Anzeigenamen sowie die Beschreibung ändern.
{% endhint %}

<figure><img src="/files/cgdnqzFwIGuNmp4wFr7t" alt=""><figcaption></figcaption></figure>

Folgende Aktionen stehen zur Verfügung:

<table><thead><tr><th width="200.39453125">Option</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Änderungen speichern</td><td><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Änderungen speichern</strong>, nachdem du Einstellungen geändert hast.</td></tr><tr><td>Zurück</td><td><i class="fa-computer-mouse">:computer-mouse:</i> Klicke auf <strong>Zurück</strong>, um zurück zur Listenübersicht zu gelangen.</td></tr></tbody></table>

### Feldstatistiken

Bereits konfigurierte benutzerdefinierte Felder zeigen in der Bearbeitungsansicht zwei Liniendiagramme mit gemessenen Werten im Zeitverlauf.

Das erste Liniendiagramm zeigt die Anzahl aller gemessenen Feldwerte im Zeitverlauf. Das zweite Liniendiagramm zeigt die Anzahl aller gemessenen Feldwerte, die nur einmalig vorkommen, im Zeitverlauf.

<figure><img src="/files/fV1QqZCNqQ6ZBxEj4hF9" alt=""><figcaption></figcaption></figure>

<i class="fa-arrow-pointer">:arrow-pointer:</i> Fahre mit dem Mauszeiger über eine Linie im Diagramm, um die genaue Anzahl der gemessenen Feldwerte zu einem bestimmten Zeitpunkt anzuzeigen.&#x20;


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.enginsight.com/docs/manual/bedienung-der-plattform/siem/erweiterte-einstellungen/benutzerdefinierte-felder.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.