Collegare Registri personalizzati per Excel, Fogli e IA

Quando non c'è altra soluzione. I profili predefiniti coprono controller di macchine, server web, container, framework applicativi e log di sistema, e ognuno di essi è stato scritto e testato su file reali: quindi, se il tuo log rientra in una di queste categorie, selezionarlo è sia più semplice che più collaudato rispetto a descriverlo manualmente.

Esegui un test di connessione prima di decidere. L'agente confronta la struttura del tuo file con i profili predefiniti e ti propone quello più simile che riconosce, quindi la risposta proviene dai tuoi file effettivi e non da una supposizione. Consulta la descrizione se il test non restituisce alcun risultato.

Di solito no. Cinque delle sei grammatiche non necessitano di alcun modello: un file delimitato richiede un separatore, un file chiave=valore descrive se stesso, le righe JSON descrivono se stesse, una direttiva di intestazione assegna un nome alle proprie colonne e la larghezza fissa richiede un inizio e una lunghezza per colonna.

Grok è il sesto strumento ed è la via d'uscita per le linee davvero complesse. Anche in questo caso, si tratta perlopiù di assemblare elementi denominati — un timestamp, un livello, il resto — e le librerie di pattern alla base dei profili integrati sono lì per essere utilizzate, anziché partire da una linea vuota.

No, e le impostazioni predefinite sono impostate in modo che tu non debba farlo. Di default, la prima sincronizzazione ha successo su quasi tutti i file di testo: uno messaggio una colonna per riga, con l'ora dell'evento ricavata dall'ora di modifica del file. In questo modo si ottiene una tabella funzionante che è effettivamente possibile consultare.

Da lì puoi perfezionare. L'anteprima mostra l'effetto della tua descrizione sulle tue righe, così puoi estrarre un livello di gravità o un numero di lavoro in una colonna separata e vedere il risultato prima di confermare. Modificalo in seguito e risincronizzalo: nulla è andato perso nel frattempo.

Sì, ed è proprio questa l'impostazione di cui le persone hanno più spesso bisogno. Un record non deve necessariamente essere una riga: si può dire che un record inizia quando una riga corrisponde a uno schema (di solito un timestamp sul margine sinistro) e tutto ciò che segue appartiene a quel record fino alla corrispondenza successiva.

Esistono altri cinque modi per tracciare il confine se questa non è la forma desiderata: una linea vuota tra i record, un marcatore di apertura e chiusura, una regola per stabilire cosa si intende per linea di continuazione, oppure un numero fisso di linee. Un'eccezione di venti linee si presenta quindi come un'unica riga contenente l'intera traccia.

Questo è il caso predefinito e funziona. Quando non viene specificato alcun campo per indicare l'ora, l'ora dell'evento viene ricavata dall'ora di modifica del file, quindi le righe vengono comunque ordinate e rispettano la finestra di conservazione, ma sono accurate rispetto al file anziché alla riga.

Se l'ora è presente nella riga ma suddivisa in due campi (una colonna per la data e una per l'ora, come accade spesso nei file a larghezza fissa e delimitati), è possibile assegnare un nome a entrambi i campi e combinarli in un unico timestamp.

UTF-8 è la risposta corretta per la maggior parte dei file creati in questo decennio. È l'unico campo senza un valore predefinito, e questo è voluto: presumere che UTF-8 sia presente in un file Latin-1 non genera un errore, ma altera silenziosamente ogni carattere accentato, e un'alterazione silenziosa è molto peggio di una domanda posta una sola volta.

Se non ne siete sicuri, l'anteprima ve lo dirà: una codifica errata viene visualizzata immediatamente come mojibake nelle righe di esempio. I software Windows più vecchi e le apparecchiature industriali sono solitamente i motivi per cui la risposta non è UTF-8.

Chiedetecelo. Se si tratta di un formato utilizzato da un numero ragionevole di persone (un prodotto commerciale, un framework comune, un'apparecchiatura industriale), preferiamo di gran lunga includerlo come profilo predefinito piuttosto che far descrivere la stessa cosa a ogni cliente. Il connettore rimanda direttamente a una richiesta.

Una soluzione integrata è migliore sia per te che per noi: è configurata dall'Agent, testata con acquisizioni reali e arriva sui tuoi server con un aggiornamento dell'Agent, senza che sia necessario alcun intervento manuale sul connettore.

Vengono mantenuti, non scartati. Una riga la cui grammatica non corrisponde viene conservata come riga grezza con una motivazione allegata, in modo che una voce anomala, un formato che è cambiato durante il tuo lavoro o una descrizione non ancora del tutto corretta vengano visualizzati e consultati, anziché apparire come una lacuna silenziosa nei tuoi dati.

Questa è la rete di sicurezza che rende ragionevole perfezionare una descrizione. Non si tratta mai di scegliere tra un parser rigoroso che scarta i dati e uno permissivo che restituisce un blocco di testo indistinto: le righe analizzate vengono digitate e tutto ciò che non è stato analizzato rimane lì accanto.