VMware Aria Operations for Logs Importer 資訊清單檔案組態範例

範例 VMware Aria Operations for Logs Importer 資訊清單檔案提供參數組態的範例。

目錄索引鍵的值必須是來源的相對或絕對值。下列範例顯示如何從副檔名為 .log 的檔案收集記錄，這些檔案所在位置比來源目錄低兩個層級且最後一個資料夾的名稱以　_log 字串結尾。

[filelog|importer_test]
directory=*\*_log
include=*.log
event_marker=^\d{4}-\d{2}-\d{2} \d{2}:\d{2}:\d{2} [A-Z]{4} LOG

下列範例顯示如何從來源目錄　(包括來源本身) 的所有子資料夾收集副檔名為 .log 的所有檔案。

[filelog|sbimporter_test_channel]
directory = **
include = *.log
 

下列範例顯示如何從來源目錄 (但不從子資料夾) 中除副檔名為 .ini 檔案以外的所有檔案收集記錄檔。我們將檔案解譯為 UTF-16LE 編碼。

[filelog|quotes_channe3]
directory=
charset=UTF-16LE
exclude=*.ini
tags={"Provider" : "Apache"}

下列範例顯示如何從來源目錄 (但不從子資料夾) 中副檔名為 .log 的所有檔案收集記錄檔。事件的時間戳記在記錄檔中是使用一般記錄格式 (CLF) 剖析器進行剖析，並套用擷取的歷史時間戳記。CLF 剖析器剖析的記錄格式為 2015-03-25 22:11:46,786 | DEBUG | pool-jetty-76 | AuthorizationMethodInterceptor | Authorizing method: public abstract。

[filelog|vcd-container-debug]
directory=
include=*.log
parser=vcd 

[parser|vcd]
base_parser=clf
format=%{%Y-%m-%d %H:%M:%S%f}t %M