Documentation
Table of Contents
1 דוגמאות שימוש
סקירה
סעיף זה מציג דוגמאות לשימוש בשלבי עיבוד טרומי כדי לבצע כל מיני משימות שימושיות.
סינון רשומות יומן אירועים של VMware
שימוש בעיבוד מקדים של ביטוי רגולרי כדי לסנן אירועים מיותרים של יומן האירועים של VMware.
1. במארח VMware Hypervisor שעובד, בדוק את פריט יומן האירועים vmware.eventlog[<url>,<mode>] קיים ופועל כהלכה. הערה כי פריט יומן האירועים כבר יכול להיות קיים ב-hypervisor אם תבנית Template VM VMware קושרת במהלך המארח יצירה.
2. במארח VMware Hypervisor צור תלוי item מסוג 'לוג' ו הגדר את פריט יומן האירועים כמאסטר שלו.
בכרטיסייה "עיבוד מקדים" של הפריט התלוי בחר את "התאמות". אפשרות אימות ביטוי רגולרי ותבנית מילוי, לדוגמה:
".* מחובר .*" - מסנן את כל אירועי הרישום ביומן האירועים
"\bUser\s+\K\S+" - סנן רק שורות עם שמות משתמש מיומן האירועים::: שימו לב חשוב אם הביטוי הרגולרי אינו מותאם, ה- פריט תלוי הופך ללא תמיכה עם הודעת שגיאה מתאימה. כדי להימנע מכך, סמן את תיבת הסימון "מותאם אישית בכשל" ובחר למחוק ערך ללא תחרות, למשל. :::
גישה נוספת המאפשרת שימוש בקבוצות התאמה ובקרת פלט היא כדי לבחור באפשרות "ביטוי רגולרי" בכרטיסייה "עיבוד מוקדם" ו מילוי פרמטרים, למשל:
דפוס: ".*התחבר.*", פלט: "\0" - מסנן את כל אירועי הרישום ביומן האירועים
דפוס "User (.*?)(?=\ )", פלט: "\1" - סנן רק שמות משתמש מיומן האירועיםChecking retrieved value type
This example uses the Custom multiplier preprocessing step to check if the retrieved item value type is numeric.
In the Preprocessing tab of an item, select the "Custom multiplier" preprocessing step and set the following parameter:
If preprocessing fails (e.g., input is not numeric), then the item becomes unsupported with a corresponding error message. To avoid this, mark the "Custom on fail" checkbox and select an option such as discarding the value or setting a custom one.