Selecciones y condiciones

Una selección es un nombre con una lista o un mapa debajo. En un mapa, cada clave es un campo y todas deben cumplirse a la vez: es una conjunción. En una lista de valores para un mismo campo, basta que coincida uno: es una disyunción. Una lista de mapas, por último, se lee como varias alternativas, cada una con sus campos en conjunción.

Con eso se puede leer cualquier selección sin ejecutarla. Por ejemplo, una selección con Image terminada en un nombre de programa y User igual a una cuenta exige las dos cosas; si Image trae dos nombres en lista, vale cualquiera de los dos, pero la cuenta sigue siendo obligatoria.

DVL-102 vigila la creación o la modificación de tareas programadas. Tiene una selección para la herramienta, dos para la acción y dos filtros para las excepciones, y una condición que los junta. La forma de comprobar que se ha entendido una condición es aplicarla a mano a unos eventos.

Abre la consola. La tabla eventos_de_prueba trae ocho eventos ficticios; cada uno tiene la imagen del proceso, la línea de comandos, el proceso padre y la cuenta. Recuerda que la comparación de texto no distingue mayúsculas.

Un filtro es una selección que, si se cumple, hace que el evento no cuente. DVL-102 tiene dos: uno por cuenta y otro por proceso padre. Cada excepción es algo que la regla deja de ver, y por eso se documenta con nombre propio en lugar de esconderla dentro de otra selección.

Entre los eventos de prueba hay uno que cumple todo lo que la regla busca y se libra solo por el filtro del proceso padre.

La condición no tiene por qué nombrar cada selección. La expresión 1 of seguida de un patrón con asterisco significa «al menos una de las selecciones cuyo nombre encaja con el patrón»; all of exige todas, y la palabra them abarca todas las selecciones salvo las que empiezan por guion bajo. Por eso el nombre de una selección importa: un patrón bien elegido ordena la regla, y uno mal elegido recoge selecciones que no debía.

La condición de DVL-102 usa un patrón sobre las selecciones de acción.

Cuando una condición mezcla and y or, la especificación fija quién liga primero: de menor a mayor, or, luego and, luego not, luego x of y al final los paréntesis. Quien escribe sin paréntesis acepta que and agrupe antes que or, y a menudo no es lo que quería decir.

La tabla condiciones_candidatas trae tres versiones de la lectura de DVL-102. Compara C-1 con C-2.