Documentation
Table of Contents
1 使用例
概要
このセクションでは、保存前処理のステップを使用していくつかの実用的なタスクを実行する例を紹介します。
VMwareのイベントログをフィルタリングする
正規表現の保存前処理を使用して、VMWareイベントログの不要なイベントをフィルタリングします。
1. 動作中のVMWare Hypervisorホストで、イベントログのアイテムvmware.eventlog[<url>,<mode>]`が存在し、正しく動作していることを確認します。Template VM VMWare テンプレートがホストの作成時にリンクされている場合、イベントログアイテムはハイパーバイザー上に既に存在する可能性があることに注意してください。
2. VMWare Hypervisorホストで、依存アイテムに'ログ'タイプを作成してイベントログをマスターに設定します。
依存アイテムの"保存前処理"タブで、"正規表現と一致する"という検証オプションを選択し、パターンを記入します。
".* logged in .*" - イベントログのすべてのログインイベントをフィルタリングします
"\bUser\s+\K\S+" - イベントログからユーザー名を含む行のみをフィルタリングします正規表現が一致しない場合、依存アイテムはサポートされなくなり、対応するエラーメッセージが表示されます。 これを回避するには、"失敗時のカスタマイズ"チェックボックスをオンにし、一致しない値を破棄するように選択します。
マッチンググループと出力制御を使用できる別の方法は、"保存前処理"タブで"正規表現"オプションを選択し、以下のようにパラメーターを入力することです。