1 Ejemplos de uso

Descripción general

Esta sección presenta ejemplos del uso de los pasos de preprocesamiento para realizar algunas tareas prácticas.

Filtrado de registros de eventos de VMware

Usar un preprocesamiento de expresiones regulares para filtrar eventos innecesarios del registro de eventos de VMware.

1. En un equipo VMware Hypervisor en funcionamiento, verifique que la métrica del registro de eventos vmware.eventlog[<url>,<modo>] está presente y funciona correctamente. Tenga en cuenta que la métrica del registro de eventos ya podría estar presente en el hipervisor si la plantilla Template VM VMware se ha vinculado durante la creación del equipo.

2. En el equipo de VMware Hypervisor, cree una métrica dependiente de tipo 'Registro' y establezca la métrica del registro de eventos como su principal.

En la pestaña "Preprocesamiento" de la métrica dependiente, seleccione la opción de validación "Coincidencias de expresión regular" y rellene el patrón, por ejemplo:

".* logged in .*": filtra todos los inicios de sesión en el registro de eventos
       "\bUser\s+\K\S+" - filtra solo líneas con nombres de usuario del registro de eventos

Otro enfoque que permite utilizar grupos coincidentes y control de salida es seleccionar la opción "Expresión regular" en la pestaña "Preprocesamiento" y llenar parámetros, por ejemplo:

patrón: ".*logged in.*", salida: "\0" - filtra todos los eventos de registro en el registro de eventos
       patrón "User (.*?)(?=\ )", salida: "\1" - filtra solo los nombres de usuario del registro de eventos