Verbinden Benutzerdefinierte Protokolle zu Excel, Sheets und AI

Wenn nichts anderes passt. Die integrierten Profile decken Maschinensteuerungen, Webserver, Container, Anwendungsframeworks und Systemprotokolle ab, und jedes einzelne wurde anhand realer Dateien erstellt und getestet – wenn Ihr Protokoll also zu dieser Kategorie gehört, ist die Auswahl des entsprechenden Profils sowohl weniger Aufwand als auch besser getestet als die manuelle Beschreibung.

Führen Sie einen Verbindungstest durch, bevor Sie sich entscheiden. Der Agent vergleicht die Struktur Ihrer Datei mit den mitgelieferten Profilen und bietet das ähnlichste an, das er erkennt. Die Antwort basiert also auf Ihren tatsächlichen Dateien und nicht auf einer Vermutung. Falls der Test keine Ergebnisse liefert, greifen Sie auf eine Beschreibung zurück.

In der Regel nicht. Fünf der sechs Grammatiken benötigen überhaupt kein Muster: Eine durch Trennzeichen getrennte Datei benötigt ein Trennzeichen, eine Schlüssel-Wert-Datei beschreibt sich selbst, JSON-Zeilen beschreiben sich selbst, eine Header-Direktive benennt ihre eigenen Spalten, und eine Datei mit fester Breite benötigt einen Startwert und eine Länge pro Spalte.

Grok ist das sechste Modul und bietet eine Lösung für wirklich knifflige Codezeilen. Selbst dann setzt man meist nur benannte Elemente zusammen – einen Zeitstempel, ein Level, den Rest – und kann dabei auf die Musterbibliotheken der integrierten Profile zurückgreifen, anstatt bei Null anzufangen.

Nein, und die Standardeinstellungen sind so konfiguriert, dass dies nicht nötig ist. Die erste Synchronisierung funktioniert standardmäßig mit fast jeder Textdatei: eine Nachricht Eine Spalte pro Zeile, wobei die Ereigniszeit aus dem Änderungsdatum der Datei berechnet wird. So erhalten Sie eine lesbare Tabelle.

Dort können Sie die Einstellungen verfeinern. Die Vorschau zeigt, wie sich Ihre Beschreibung auf Ihre eigenen Zeilen auswirkt. So können Sie beispielsweise einen Schweregrad oder eine Auftragsnummer in eine separate Spalte verschieben und das Ergebnis vor der Bestätigung überprüfen. Änderungen können Sie später vornehmen und die Synchronisierung erneut durchführen – Ihre Daten sind in der Zwischenzeit nicht verloren gegangen.

Ja, und genau diese Einstellung benötigen die meisten Anwender. Ein Datensatz muss nicht zwingend eine Zeile sein: Man kann festlegen, dass ein Datensatz beginnt, sobald eine Zeile einem Muster entspricht – üblicherweise einem Zeitstempel am linken Rand – und alles, was danach folgt, gehört zu diesem Datensatz bis zur nächsten Übereinstimmung.

Falls die Form nicht stimmt, gibt es fünf weitere Möglichkeiten, die Grenze zu ziehen: eine Leerlinie zwischen den Datensätzen, eine Anfangs- und eine Endmarkierung, eine Regel für Fortsetzungszeilen oder eine feste Anzahl von Zeilen. Eine Ausnahme mit zwanzig Zeilen wird dann als eine einzige Zeile mit dem gesamten Datensatz dargestellt.

Das ist der Standardfall, und er funktioniert. Wenn kein Feld mit dem Namen „Zeit“ angegeben ist, wird die Ereigniszeit aus dem Änderungsdatum der Datei ermittelt – die Zeilen werden also weiterhin sortiert und berücksichtigen weiterhin das Aufbewahrungsfenster; sie sind nur dateibezogen und nicht zeilenbezogen korrekt.

Wenn die Zeitangabe zwar in der Zeile steht, aber auf zwei Felder aufgeteilt ist – eine Datumsspalte und eine Zeitspalte, was bei Dateien mit fester Breite und Trennzeichen üblich ist –, können Sie beide benennen und zu einem einzigen Zeitstempel zusammensetzen.

UTF-8 ist für die meisten in diesem Jahrzehnt erstellten Dateien die richtige Wahl. Es ist das einzige Feld ohne Standardwert, und das ist Absicht: Angenommen, UTF-8 führt bei einer Latin-1-Datei nicht zu einem Fehler, dann werden alle Akzentzeichen stillschweigend verfälscht, und eine stillschweigende Beschädigung ist viel schlimmer als eine einmal gestellte Frage.

Wenn Sie sich nicht sicher sind, zeigt Ihnen die Vorschau Bescheid – eine falsche Kodierung wird in den Beispielzeilen sofort als „mojibake“ angezeigt. Ältere Windows-Software und Industriegeräte sind die üblichen Gründe dafür, dass die Antwort nicht UTF-8 lautet.

Fragen Sie uns. Handelt es sich um ein Format, das von einer überschaubaren Anzahl von Nutzern verwendet wird – beispielsweise ein kommerzielles Produkt, ein gängiges Framework oder eine industrielle Komponente –, liefern wir es lieber als integriertes Profil aus, anstatt dass jeder Kunde dasselbe beschreibt. Der Konnektor führt direkt zu einer Anfrage.

Eine integrierte Lösung ist sowohl für Sie als auch für uns besser: Sie wird vom Agenten festgelegt, anhand realer Aufzeichnungen getestet und gelangt mit einem Agenten-Update auf Ihre Server, ohne dass jemand einen Konnektor berühren muss.

Sie werden beibehalten, nicht gelöscht. Eine Zeile, die nicht der Grammatik entspricht, wird als Rohdatensatz mit einer Begründung beibehalten, sodass ein ungewöhnlicher Eintrag, ein Format, das sich unter Ihrer Aufsicht geändert hat, oder eine Beschreibung, die noch nicht ganz korrekt ist, als etwas angezeigt wird, das Sie einsehen und abfragen können, anstatt als stille Lücke in Ihren Zahlen.

Das ist das Sicherheitsnetz, das eine Verfeinerung der Beschreibung sinnvoll macht. Man muss sich nie zwischen einem strengen Parser, der Daten verwirft, und einem weniger strengen entscheiden, der einen unübersichtlichen Textblock liefert – die geparsten Zeilen werden typisiert, und alles, was nicht geparst wurde, steht weiterhin daneben.