Documentation
Table of Contents
1 Ejemplos de uso
Descripci¨®²Ô general
Esta secci¨®²Ô presenta ejemplos del uso de pasos de preprocesamiento para realizar algunas tareas pr¨¢cticas.
Filtrado de registros de eventos de VMware
Usar un preprocesamiento de expresiones regulares para filtrar eventos innecesarios del registro de eventos de VMware.
1. En un equipo VMware Hypervisor en funcionamiento, verifique que la m¨¦trica del registro de eventos vmware.eventlog[<url>,<modo>] est¨¢ presente y funciona correctamente. Tenga en cuenta que el elemento del registro de eventos ya podr¨ªa estar presente en el hipervisor si la plantilla Template VM VMware se ha vinculado durante la creaci¨®²Ô del equipo.
2. En el equipo de VMware Hypervisor, cree una m¨¦trica dependiente de tipo 'Registro' y establezca la m¨¦trica del registro de eventos como su principal.
En la pesta?a "Preprocesamiento" de la m¨¦trica dependiente, seleccione la opci¨®²Ô de validaci¨®²Ô "Coincide con la expresi¨®²Ô regular" y patr¨®²Ô de relleno, por ejemplo:
".* logged in .*": filtra todos los eventos de registro en el registro de eventos
"\bUser\s+\K\S+" - filtra solo l¨ªneas con nombres de usuario del registro de eventosSi la expresi¨®²Ô regular no coincide, entonces la m¨¦trica dependiente deja de ser compatible con el mensaje de error correspondiente. Para evitar esto, marque la casilla de verificaci¨®²Ô "Personalizado en caso de error" y seleccione para descartar los valores no coincidentes, por ejemplo.
Otro enfoque que permite utilizar grupos coincidentes y control de salida es seleccionar la opci¨®²Ô "Expresi¨®²Ô regular" en la pesta?a "Preprocesamiento" y llenar par¨¢metros, por ejemplo:
patr¨®²Ô: ".*logged in.*", salida: "\0" - filtra todos los eventos de registro en el registro de eventos
patr¨®²Ô "User (.*?)(?=\ )", salida: "\1" - filtra solo los nombres de usuario del registro de eventosChecking retrieved value type
This example uses the Custom multiplier preprocessing step to check if the retrieved item value type is numeric.
In the Preprocessing tab of an item, select the "Custom multiplier" preprocessing step and set the following parameter:
If preprocessing fails (e.g., input is not numeric), then the item becomes unsupported with a corresponding error message. To avoid this, mark the "Custom on fail" checkbox and select an option such as discarding the value or setting a custom one.