Puede configurar analizadores para recopiladores FileLog y WinLog.
Requisitos previos
Para el agente de Linux de
VMware Aria Operations for Logs:
- Inicie sesión como raíz o use sudo para ejecutar comandos de consola.
- Inicie sesión en la máquina de Linux en la que instaló el agente de Linux de VMware Aria Operations for Logs, abra una consola y ejecute pgrep liagent para verificar que el agente de Linux esté instalado y ejecutándose.
Para el agente de Windows de
VMware Aria Operations for Logs:
- Inicie sesión en el equipo Windows donde instaló el agente de Windows de VMware Aria Operations for Logs e inicie el administrador de servicios para verificar que el servicio del agente de VMware Aria Operations for Logs esté instalado.
Procedimiento
- Desplácese hasta la carpeta que contiene el archivo liagent.ini.
| Sistema operativo |
Ruta de acceso |
| Linux |
/var/lib/loginsight-agent/ |
| Windows |
%ProgramData%\VMware\Log Insight Agent |
- Abra el archivo liagent.ini en cualquier editor de texto.
- Para configurar un analizador específico, defina una sección de analizador. [parser|myparser]
Donde myparser es un nombre arbitrario del analizador al que se puede consultar desde los orígenes de registro. La sección del analizador debe hacer referencia a cualquier analizador incorporado (o a cualquier otro definido). Configure las opciones obligatorias de ese analizador y las opciones no obligatorias si es necesario.
Por ejemplo,
base_parser=csv muestra que el analizador
myparser deriva del analizador integrado
csv. Se espera que los registros de entrada consten de dos campos separados por punto y coma.
[parser|myparser]
base_parser=csv
fields=field_name1,field_name2
delimiter=“;”
- Después de definir myparser, consúltelo desde los orígenes de registro winlog o filelog.
[filelog|some_csv_logs]
directory=D:\Logs
include=*.txt;*.txt.*
parser=myparser
Los registros recopilados desde los orígenes
some_csv_logs, por ejemplo desde el directorio
D:\Logs, son analizados por
myparser y los eventos extraídos aparecen en el servidor como
field_name1 y
field_name2 respectivamente.
Nota: Los registros estáticos en el directorio
D:\Logs no se extraen a
VMware Aria Operations for Logs por el agente. Sin embargo, los archivos nuevos que se crean en el directorio
D:\Logs están disponibles en
VMware Aria Operations for Logs.
- Guarde y cierre el archivo liagent.ini.
