1 דוגמאות שימוש

סקירה

סעיף זה מציג דוגמאות לשימוש בשלבי עיבוד טרומי כדי לבצע כל מיני משימות שימושיות.

סינון רשומות יומן אירועים של VMware

שימוש בעיבוד מקדים של ביטוי רגולרי כדי לסנן אירועים מיותרים של יומן האירועים של VMware.

1. במארח VMware Hypervisor שעובד, בדוק את פריט יומן האירועים vmware.eventlog[<url>,<mode>] קיים ופועל כהלכה. הערה כי פריט יומן האירועים כבר יכול להיות קיים ב-hypervisor אם תבנית Template VM VMware קושרת במהלך המארח יצירה.

2. במארח VMware Hypervisor צור תלוי item מסוג 'לוג' ו הגדר את פריט יומן האירועים כמאסטר שלו.

בכרטיסייה "עיבוד מקדים" של הפריט התלוי בחר את "התאמות". אפשרות אימות ביטוי רגולרי ותבנית מילוי, לדוגמה:

 ".* מחובר .*" - מסנן את כל אירועי הרישום ביומן האירועים
        "\bUser\s+\K\S+" - סנן רק שורות עם שמות משתמש מיומן האירועים

::: שימו לב חשוב אם הביטוי הרגולרי אינו מותאם, ה- פריט תלוי הופך ללא תמיכה עם הודעת שגיאה מתאימה. כדי להימנע מכך, סמן את תיבת הסימון "מותאם אישית בכשל" ובחר למחוק ערך ללא תחרות, למשל. :::

גישה נוספת המאפשרת שימוש בקבוצות התאמה ובקרת פלט היא כדי לבחור באפשרות "ביטוי רגולרי" בכרטיסייה "עיבוד מוקדם" ו מילוי פרמטרים, למשל:

 דפוס: ".*התחבר.*", פלט: "\0" - מסנן את כל אירועי הרישום ביומן האירועים
        דפוס "User (.*?)(?=\ )", פלט: "\1" - סנן רק שמות משתמש מיומן האירועים