규칙 기반 구문 분석기에 대한 추출기 구성요소 구성

전제조건

규칙 기반 로그 구문 분석기에서 추출기의 역할은 센서가 제공하는 입력 행의 콜렉션을 가져와 이들을 메시지 경계로 분리시키는 것입니다. 추출기를 구성하려면 먼저 사용할 추출기 클래스를 판별해야 합니다. 그런 다음, 선택한 추출기 클래스에 기초하여 추출기 규칙을 구성할 수 있습니다.

추출기 클래스 구성

사용되는 기본 추출기 클래스는 정규 표현식 추출기입니다. 어댑터 구성 파일의 컨텍스트 섹션에서 추출기 구성요소를 수정하여 추출기 클래스를 변경할 수 있습니다.

어댑터 구성 편집기에서 컨텍스트 > 컨텍스트 기본 컨텍스트 구현 노드를 펼치십시오. 기본 컨텍스트 구현 세부사항이 오른쪽 분할창에 표시됩니다.
구성요소 정규 표현식 추출기를 선택하십시오. 추출기 특성이 오른쪽 분할창에 표시됩니다.
실행 파일 클래스를 사용하려는 클래스로 갱신하십시오. 자세한 내용은 일반 로그 어댑터가 제공하는 추출기 클래스의 구성 파일 구조 참조 주제를 참조하십시오.
어댑터 구성 파일 변경사항을 저장하십시오.

추출기 규칙 구성

사용할 추출기 클래스를 판별한 후, 컨텍스트 인스턴스에서 추출기에 대한 해당 규칙을 쓸 수 있습니다.

어댑터 구성 편집기의 왼쪽 분할창에서 구성 > 컨텍스트 인스턴스 > 추출기를 선택하십시오. 오른쪽 분할창에 추출기 정보가 표시됩니다.
로그 파일에 복수행으로 이루어진 레코드가 있는 경우, 행 바꾸기 포함 선택란을 선택하십시오. 로그 파일에 있는 각 행이 별도의 레코드이거나 로그 파일에 행 바꾸기가 없는 경우 이 선택란을 선택하지 마십시오.
행 바꾸기를 대체 기호로 바꾸려는 경우, 행 바꾸기 바꾸기를 선택한 후 행 바꾸기 기호 필드에 해당 기호를 입력하십시오.
시작 패턴을 식별하려면 시작 패턴 필드에 스크립트 단편을 쓰십시오. 기본 정규 표현식은 문자열 또는 행의 시작과 일치하는 널(null) 토큰인 캐럿 ^ 기호입니다.
시작 패턴을 결과에 포함시키려면 시작 패턴 포함 선택란을 선택하십시오.
종료 패턴을 식별하려면 종료 패턴 필드에 스크립트 단편을 쓰십시오. 기본 정규 표현식은 문자열 또는 행의 종료와 일치하는 널(null)토큰인 달러 $ 기호입니다.
종료 패턴을 결과에 포함시키려면 종료 패턴 포함 선택란을 선택하십시오.
힌트: 시작 및 종료 패턴을 식별하는 데 도움을 얻으려면 재실행 아이콘 을 , 누른 후 로그 표시 아이콘을 누르십시오. 센서가 읽은 로그 컨텐츠가 센서 결과 보기에 표시됩니다.
어댑터 구성 파일을 저장하여 변경사항을 적용하십시오.
규칙을 테스트하려면 어댑터 재실행 아이콘을 눌러 어댑터를 실행하십시오. 추출기 결과 보기에 결과가 표시됩니다.
작성한 추출기 규칙에 의해 처리된 각 로그 레코드를 보려면 다음 이벤트 표시 아이콘을 누르십시오.

추출기 특성의 자세한 설명은 어댑터 구성 파일 구조 참조 문서를 참조하십시오.

규칙 기반 어댑터 작성의 다음 단계는 구문 분석기 구성요소를 구성하는 것입니다.