package models

import "time"

// SyslogRule 表示一条 Syslog 规则，用于匹配设备日志并触发告警。
type SyslogRule struct {
	// ID 是数据库主键。
	ID uint `gorm:"primaryKey" json:"id"`
	// CreatedAt 记录创建时间（GORM 自动维护）。
	CreatedAt time.Time `json:"created_at"`
	// UpdatedAt 记录更新时间（GORM 自动维护）。
	UpdatedAt time.Time `json:"updated_at"`
	// Name 规则名称，用于展示/标识。
	Name string `gorm:"size:256" json:"name"`
	// Enabled 表示该规则是否启用。
	Enabled bool `gorm:"default:true" json:"enabled"`
	// Priority 表示匹配优先级（数值越高/低需以业务约定为准）。
	Priority int `gorm:"index" json:"priority"`
	// DeviceNameContains 表示设备名称包含条件。
	DeviceNameContains string `gorm:"size:512" json:"device_name_contains"`
	// SourceMatch 表示来源匹配条件，可匹配来源 IP、主机名或原始行。
	SourceMatch string `gorm:"size:512" json:"source_match"`
	// KeywordRegex 表示关键字/内容匹配的正则表达式。
	KeywordRegex string `gorm:"size:512" json:"keyword_regex"`
	// MessageRegex 表示消息正文匹配的正则表达式。
	MessageRegex string `gorm:"size:1024" json:"message_regex"`
	// AlertName 表示告警名称。
	AlertName string `gorm:"size:256" json:"alert_name"`
	// SeverityCode 表示严重级别编码。
	SeverityCode string `gorm:"size:32" json:"severity_code"`
	// SeverityMappingJSON 保存按正则分组或厂商级别映射到平台级别的 JSON。
	SeverityMappingJSON string `gorm:"type:text" json:"severity_mapping_json"`
	// ResourceUIDExtractRegex 表示从消息中提取 resource_uid 的正则。
	ResourceUIDExtractRegex string `gorm:"size:1024" json:"resource_uid_extract_regex"`
	// PolicyID 表示关联的告警/处理策略 ID。
	PolicyID uint `json:"policy_id"`
}

func (SyslogRule) TableName() string {
	return "logs_syslog_rules"
}