3 Ejemplos de preprocesamiento

Descripción general

Esta sección presenta ejemplos del uso de pasos de preprocesamiento para realizar algunas tareas prácticas.

Expresión regular

Estos ejemplos utilizan expresiones regulares en los pasos de preprocesamiento.

Filtrado de registros de eventos de VMware

Usar expresiones regulares para filtrar eventos innecesarios de el registro de eventos de VMware.

1. En un host VMware Hypervisor en funcionamiento, verifique que el elemento del registro de eventos vmware.eventlog[<url>,<modo>,<severidad>] está presente y funciona correctamente. Nota que el elemento del registro de eventos ya podría estar presente en el hipervisor si la plantilla Template VM VMware se ha vinculado durante el host creación.

2. En el host de VMware Hypervisor, cree un dependiente item de tipo 'Registro' y establezca el elemento del registro de eventos como su maestro.

En la pestaña "Preprocesamiento" del elemento dependiente, seleccione "Coincidencias opción de validación de expresión regular" y patrón de relleno, por ejemplo:

".* iniciado sesión .*": filtra todos los eventos de registro en el registro de eventos
       "\bUser\s+\K\S+" - filtra solo líneas con nombres de usuario del registro de eventos

::: nota importante Si la expresión regular no coincide, entonces el el elemento dependiente deja de ser compatible con el mensaje de error correspondiente. Para evitar esto, marque la casilla de verificación "Personalizado en caso de error" y seleccione descartar valor inigualable, por ejemplo. :::

Otro enfoque que permite utilizar grupos coincidentes y control de salida es seleccionar la opción "Expresión regular" en la pestaña "Preprocesamiento" y llenar parámetros, por ejemplo:

patrón: ".*logged in.*", salida: "\0" - filtra todos los eventos de registro en el registro de eventos
       patrón "Usuario (.*?)(?=\ )", salida: "\1" - filtra solo los nombres de usuario del registro de eventos