Puede configurar analizadores para recopiladores FileLog y WinLog.
Requisitos previos
Para el agente de Linux de
vRealize Log Insight:
- Inicie sesión como raíz o use sudo para ejecutar comandos de consola.
- Inicie sesión en la máquina Linux donde instaló el agente de Linux de Log Insight, abra una consola y ejecute pgrep liagent para verificar que el agente de Linux de Log Insight está instalado y en funcionamiento.
Para el agente de Windows de
vRealize Log Insight:
- Inicie sesión en la máquina Windows donde instaló el agente de Windows de Log Insight e inicie el administrador de servicios para comprobar que esté instalado el servicio de vRealize Log Insight.
Procedimiento
- Desplácese hasta la carpeta que contiene el archivo liagent.ini.
| Sistema operativo |
Ruta de acceso |
| Linux |
/var/lib/loginsight-agent/ |
| Windows |
%ProgramData%\VMware\Log Insight Agent |
- Abra el archivo liagent.ini en cualquier editor de texto.
- Para configurar un analizador específico, defina una sección de analizador. [parser|myparser]
Donde myparser es un nombre arbitrario del analizador al que se puede consultar desde los orígenes de registro. La sección del analizador debe hacer referencia a cualquier analizador incorporado (o a cualquier otro definido). Configure las opciones obligatorias de ese analizador y las opciones no obligatorias si es necesario.
Por ejemplo,
base_parser=csv muestra que el analizador
myparser deriva del analizador integrado
csv. Se espera que los registros de entrada consten de dos campos separados por punto y coma.
[parser|myparser]
base_parser=csv
fields=field_name1,field_name2
delimiter=“;”
- Después de definir myparser, consúltelo desde los orígenes de registro winlog o filelog.
[filelog|some_csv_logs]
directory=D:\Logs
include=*.txt;*.txt.*
parser=myparser
Los registros recopilados desde los orígenes
some_csv_logs, por ejemplo desde el directorio
D:\Logs, son analizados por
myparser y los eventos extraídos aparecen en el servidor como
field_name1 y
field_name2 respectivamente.
Nota: Los registros estáticos en el directorio
D:\Logs no se extraen a
vRealize Log Insight por el agente. Sin embargo, los archivos nuevos que se crean en el directorio
D:\Logs están disponibles en
vRealize Log Insight.
- Guarde y cierre el archivo liagent.ini.
