Áú»¢¶Ä²©

1 Exemples d'¨²s

Vista general

Aquesta secci¨® presenta exemples d'¨²s de les passes de preprocessament per dur a terme algunes tasques pr¨¤ctiques.

Filtrat dels registres d'esdeveniments de VMware

Aquest exemple empra la passa de preprocessament Coincideix amb l'expressi¨® regular per filtrar els esdeveniments innecessaris del registre d'esdeveniments de VMware.

1. En un equip de VMware Hypervisor que funcioni, comproveu que l'element del registre d'esdeveniments vmware.eventlog estigui present i funcioni correctament. Tingueu en compte que l'element del registre d'esdeveniments ja podria estar present a l'hipervisor si s'ha enlla?at una plantilla VMware durant la creaci¨® de l'equip.

2. A l'equip de VMware Hypervisor, creeu un element dependent del tipus "Registre" i configureu l'element del registre d'esdeveniments com a mestre.

3. A la pestanya Preprocessament de l'element dependent, seleccioneu la passa de preprocessament "Coincideix amb l'expressi¨® regular" i especifiqueu, per exemple, un dels par¨¤metres seg¨¹ents:

# Filtra tots els esdeveniments de registre:
       patr¨®: .* iniciat sessi¨® .*
       
       # Filtra les l¨ªnies que contenen noms d'usuari despr¨¦s de "Usuari":
       patr¨®: \bUsuari\s+\K\S+

Alternativament, podeu emprar la passa de preprocessament Expressi¨® regular per extreure grups coincidents i controlar la sortida. Per exemple:

# Extreu i genera tot l'esdeveniment de registre que cont¨¦ "iniciat sessi¨®":
       patr¨®: .*ha iniciat sessi¨®.*
       sortida: \0
       
       # Extreu i emet noms d'usuari despr¨¦s d'"Usuari":
       patr¨®: Usuari (.*?)(?=\ )
       sortida: \1

Comprovant el tipus de valor recuperat

Aquest exemple empra la passa de preprocessament Multiplicador personalitzat per comprovar si el tipus de valor de l'element recuperat ¨¦s num¨¨ric.

A la pestanya Preprocessament d'un element, seleccioneu la passa de preprocessament "Multiplicador personalitzat" i configureu el par¨¤metre seg¨¹ent:

# Multiplica el valor recuperat per 1:
       number: 1

::: nota important Si el preprocessament falla (p. ex., l'entrada no ¨¦s num¨¨rica), l'element no s'admet amb un missatge d'error corresponent. Per evitar-ho, marqueu la casella de selecci¨® "Personalitzat en cas d'error" i seleccioneu una opci¨®, com ara descartar el valor o establir-ne un de personalitzat. :::