Die Beispiele für VMware Aria Operations for Logs Importer-Manifestdateien dienen als Beispiele für die Konfiguration von Parametern.
Der Wert des Verzeichnisschlüssels muss entweder relativ zur Quelle oder absolut sein. Im folgenden Beispiel wird dargestellt, wie Protokolle aus Dateien mit einer .log-Erweiterung erfasst werden, welche sich zwei Ebenen unter dem Quellverzeichnis befinden, und bei denen der Name des letzten Ordners mit der Zeichenfolge _log endet.
[filelog|importer_test]
directory=*\*_log
include=*.log
event_marker=^\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2} [A-Z]{4} LOG
Im folgenden Beispiel wird dargestellt, wie alle Dateien mit der .log-Erweiterung aus allen Unterordnern des Quellverzeichnisses einschließlich der Quelle selbst erfasst werden.
[filelog|sbimporter_test_channel] directory = ** include = *.log
Im folgenden Beispiel wird dargestellt, wie Protokolle aus allen Dateien im Quellverzeichnis (nicht jedoch aus den Unterordnern) erfasst werden, ausgenommen die Dateien, die über eine .ini-Erweiterung verfügen. Dateien werden als UTF-16LE-codiert interpretiert.
[filelog|quotes_channe3]
directory=
charset=UTF-16LE
exclude=*.ini
tags={"Provider" : "Apache"}
Im folgenden Beispiel wird dargestellt, wie Protokolle aus allen Dateien mit der Erweiterung .log im Quellverzeichnis (nicht jedoch aus den Unterordnern) erfasst werden. Der Zeitstempel der Ereignisse wird in der Protokolldatei unter Verwendung des Parser im Common Log Format (CLF-Parser) analysiert, und es wird der extrahierte Verlaufszeitstempel angewendet. Das mit dem CLF-Parser analysierte Protokollformat lautet 2015-03-25 22:11:46,786 | DEBUG | pool-jetty-76 | AuthorizationMethodInterceptor | Authorizing method: public abstract.
[filelog|vcd-container-debug]
directory=
include=*.log
parser=vcd
[parser|vcd]
base_parser=clf
format=%{%Y-%m-%d %H:%M:%S%f}t %M
