代理端日志分析程序从原始日志中提取结构化数据，然后传送到 vRealize Log Insight 服务器。使用日志分析程序，vRealize Log Insight 可以分析日志，从日志中提取信息，并在服务器上显示结果。对于 Windows 和 Linux vRealize Log Insight 代理，均可配置日志分析程序。

如果 syslog 协议已被使用，那么根据 RFC5424，由分析程序提取的字段属于 STRUCTURED-DATA 的一部分。