1 Exemples d'ús

Vista general

Aquesta secció presenta exemples d'ús de les passes de preprocessament per dur a terme algunes tasques pràctiques.

Filtrat dels registres d'esdeveniments de VMware

Aquest exemple empra la passa de preprocessament Coincideix amb l'expressió regular per filtrar els esdeveniments innecessaris del registre d'esdeveniments de VMware.

1. En un equip de VMware Hypervisor que funcioni, comproveu que l'element del registre d'esdeveniments vmware.eventlog estigui present i funcioni correctament. Tingueu en compte que l'element del registre d'esdeveniments ja podria estar present a l'hipervisor si s'ha enllaçat una plantilla VMware durant la creació de l'amfitrió.

2. A l'equip de VMware Hypervisor, creeu un element dependent del tipus "Registre" i configureu l'element del registre d'esdeveniments com a mestre.

3. A la pestanya Preprocessament de l'element dependent, seleccioneu la passa de preprocessament "Coincideix amb l'expressió regular" i especifiqueu, per exemple, un dels paràmetres següents:

# Filtra tots els esdeveniments de registre:
       patró: .* iniciat sessió .*
       
       # Filtra les línies que contenen noms d'usuari després de "Usuari":
       patró: \bUsuari\s+\K\S+

::: nota important Si l'expressió regular no coincideix, l'element dependent no s'admet amb un missatge d'error corresponent. Per evitar-ho, marqueu la casella de selecció "Personalitzat en cas d'error" i seleccioneu una opció, com ara descartar el valor o establir-ne un de personalitzat. :::

Alternativament, podeu emprar la passa de preprocessament Expressió regular per extreure grups coincidents i controlar la sortida. Per exemple:

# Extreu i genera tot l'esdeveniment de registre que conté "iniciat sessió":
       patró: .*ha iniciat sessió.*
       sortida: \0
       
       # Extreu i emet noms d'usuari després d'"Usuari":
       patró: Usuari (.*?)(?=\ )
       sortida: \1

Comprovant el tipus de valor recuperat

Aquest exemple empra la passa de preprocessament Multiplicador personalitzat per comprovar si el tipus de valor de l'element recuperat és numèric.

A la pestanya Preprocessament d'un element, seleccioneu la passa de preprocessament "Multiplicador personalitzat" i configureu el paràmetre següent:

# Multiplica el valor recuperat per 1:
       number: 1

::: nota important Si el preprocessament falla (p. ex., l'entrada no és numèrica), l'element no s'admet amb un missatge d'error corresponent. Per evitar-ho, marqueu la casella de selecció "Personalitzat en cas d'error" i seleccioneu una opció, com ara descartar el valor o establir-ne un de personalitzat. :::