La page Créer un analyseur s'ouvre en mode Guidé, par défaut. Continuez dans ce mode si vous voulez que Logging Analytics génère l'expression rationnelle pour analyser les journaux après avoir sélectionné les champs. Pour le mode guidé, voir Vidéo : Utilisation du générateur d'analyseurs RegEx. Si vous voulez écrire une expression rationnelle pour l'analyse, passez au mode Avancé et continuez avec les étapes suivantes :

1. Dans le champ Nom, entrez le nom de l'analyseur. Par exemple, entrez Custom Audit Logs.

2. Facultativement, fournissez une description appropriée pour l'analyseur pour faciliter l'identification.

3. Dans le champ Contenu de l'exemple de journal, collez le contenu d'un fichier journal à analyser, par exemple :

   Jun 20 2020 15:19:29 hostabc rpc.gssd: ERROR: can't open clnt5aa9: No such file or directory
   Jul 29 2020 11:26:28 hostabc kernel: FS-Cache: Loaded
   Jul 29 2020 11:26:28 hostxyz kernel: FS-Cache: Netfs 'nfs' registered for caching
   Aug 8 2020 03:20:01 slc08uvu rsyslogd-2068: could not load module '/lib64/rsyslog/lmnsd_gtls.so', rsyslog error -2078
   [try http://www.rsyslog.com/e/2068 ]
   Aug 8 2020 03:20:36 0064:ff9b:0000:0000:0000:0000:1234:5678 rsyslogd-2066: could not load module '/lib64/rsyslog/lmnsd_gtls.so', dlopen: /lib64/rsyslog/lmnsd_gtls.so: cannot open shared object file: Too many open files
   [try http://www.rsyslog.com/e/2066 ]
   Sep 13 2020 03:36:06 hostnam sendmail: uAD3a6o5009542: from=root, size=263, class=0, nrcpts=1, msgid=<201611130336.uAD3a6o5009542@hostname.example.com>, relay=root@localhost
   Sep 13 2020 03:36:06 hostnam sendmail: uAD3a6o5009542: to=root, ctladdr=root (0/0), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=30263, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (uAD3a6KW009543 Message accepted for delivery)
   Sep 20 2020 08:11:03 hostnam sendmail: STARTTLS=client, relay=userv0022.example.com, version=TLSv1/SSLv3, verify=FAIL, cipher=DHE-RSA-AES256-GCM-SHA384, bits=256/256]]>

   Il s'agit d'une entrée de journal multiligne car les entrées 4 et 5 couvrent plusieurs lignes.

4. Dans le champ Analyser l'expression rationnelle, entrez l'expression rationnelle pour analyser les champs. Chaque paire de parenthèses indique la clause d'expression rationnelle à extraire pour un seul champ.

   L'expression Parse est unique pour chaque type de journal et dépend du format des entrées de journal réelles. Dans cet exemple, entrez :

   (\w+)\s+(\d+)\s+(\d+)\s+(\d+):(\d+):(\d+)\s+([^\s]+)\s+([^:]+):\s+(.*)

   Note
   
   

   • N'insérez pas d'espaces avant ou après le contenu.

   • L'expression rationnelle doit correspondre au texte complet de l'enregistrement de journal.

   • Si vous avez inclus des caractères masqués dans l'expression Parse, l'interface Créer un analyseur émet un message d'avertissement :

     Parser expression has some hidden control characters.

     Pour désactiver cette réponse par défaut, désélectionnez la case Afficher les caractères de contrôle masqués lorsque le message d'erreur s'affiche.

   Pour en savoir plus sur la création d'expressions Parse, voir Exemples d'expressions Parse.

5. Sélectionnez l'étendue de l'enregistrement de journal appropriée.

   L'entrée de journal peut comporter une ou plusieurs lignes. Si vous avez choisi plusieurs lignes, entrez l'expression de début d'enregistrement de journal.

   Vous devez définir l'expression rationnelle comme étant la règle minimale nécessaire pour identifier avec succès le début d'une nouvelle entrée de journal. Dans l'exemple, l'expression Start peut être :

   (\w+)\s+(\d+)\s+(\d+)\s+

   Cela indique que le début d'une nouvelle entrée de journal a lieu chaque fois qu'une nouvelle ligne commence par le texte correspondant à cette expression de début d'entrée.

   Facultativement, vous pouvez également entrer l'expression End. Utilisez une expression End pour indiquer la fin de l'enregistrement de journal. Lorsqu'un enregistrement de journal est écrit dans le fichier sur une longue période et que vous souhaitez vous assurer que l'intégralité de l'entrée de journal est collectée, vous utilisez l'expression rationnelle End. L'agent attend jusqu'à ce que le modèle de l'expression rationnelle de fin soit mis en correspondance pour collecter l'enregistrement de journal. Pour l'expression End, les mêmes règles de format s'appliquent que pour l'expression Entry Start.

   Cochez la case Gérer la totalité du fichier comme une entrée de journal unique, si nécessaire. Cette option vous permet d'analyser et de stocker un fichier journal entier sous la forme d'une entrée de journal unique. Cela s'avère particulièrement utile lors de l'analyse de sources de journaux telles que les journaux de vidage Java Hotspot, la liste RPM des journaux d'ensemble, etc. Si l'entrée de journal contient beaucoup de texte que vous voulez rechercher, vous pouvez envisager de cocher la case Activer la recherche en texte brut sur ce contenu. Cette option vous permet de rechercher les enregistrements de journal dans le champ Texte brut. Lorsque cette option est activée, vous pouvez afficher le contenu de journal initial avec le texte brut.

6. Dans l'onglet Champs, sélectionnez le champ pertinent pour stocker chaque valeur saisie à partir de l'expression rationnelle.

   Pour créer un champ, cliquez sur l'icône . La boîte de dialogue Créer un champ défini par l'utilisateur s'ouvre. Entrez les valeurs pour Nom, Type de données, Description et cochez la case Champ multivaleur selon le cas pour vos journaux. Pour plus d'informations sur les valeurs à entrer, voir Créer un champ. Pour supprimer le champ sélectionné dans la rangée, cliquez sur l'icône .

   Pour chaque valeur saisie, sélectionnez le champ dans lequel stocker les données. Le premier champ saisi dans l'exemple peut être entré comme suit :

   • Nom du champ : Mois (nom abrégé)

   • Type de données du champ : STRING

   • Description du champ : Composant Mois de l'heure d'entrée du journal sous forme de nom abrégé, par exemple Jan

   • Expression de champ : (\w{3})

   Dans l'exemple de journal ci-dessus, vous mappez les champs dans l'ordre suivant :

   1. Mois (nom abrégé)
   2. Jour
   3. Année (4 chiffres)
   4. Nom de l'hôte (Serveur)
   5. Service
   6. Message

7. Dans l'onglet Fonctions, cliquez sur Ajouter une fonction pour ajouter éventuellement une fonction pour prétraiter les entrées de journal. Voir Prétraiter les entrées de journal.

8. Cliquez sur l'onglet Test de l'analyseur pour voir comment l'analyseur nouvellement créé extrait les valeurs du contenu de journal.

   Vous pouvez voir les entrées de journal à partir du contenu fourni précédemment. Utilisez cette option pour déterminer si l'analyseur que vous avez défini fonctionne correctement.

   Si l'expression rationnelle échoue pour une entrée de journal, le statut de la mise en correspondance indique en vert la partie de l'expression qui a fonctionné et en rouge celle qui a échoué. Vous pouvez ainsi identifier la partie de l'expression rationnelle à corriger.

   Vous pouvez afficher la liste des événements qui ont échoué au test de l'analyseur et les détails de l'échec. Vous pouvez également afficher le nombre d'étapes, qui peut donner une idée du coût de l'expression rationnelle. Idéalement, cette valeur doit être aussi faible que possible. Tout coût inférieur à 1 000 peut être acceptable, mais parfois une expression rationnelle plus coûteuse est nécessaire. Si l'expression rationnelle nécessite trop d'étapes, elle peut entraîner une utilisation plus importante d'UC sur l'hôte de l'agent et un traitement plus lent des journaux. Cela retardera la disponibilité des entrées de journal dans l'explorateur de journaux. Dans les cas extrêmes où l'expression rationnelle est trop coûteuse, nous ignorons l'analyse de l'entrée de journal et des autres entrées collectées au cours de la même période.

Cliquez sur Enregistrer pour enregistrer le nouvel analyseur que vous venez de créer.

Pour abandonner la création de l'analyseur, cliquez sur Annuler. Lorsque vous cliquez sur Annuler, vous perdez toute progression déjà effectuée lors de la création de l'analyseur de type Expression rationnelle.

Voir la rubrique supplémentaire : Gestion de plusieurs formes JSON dans un seul analyseur JSON

Pour créer un analyseur JSON :

1. Dans le champ Analyseur, entrez le nom de l'analyseur. Par exemple, entrez Custom API Log.

2. Sélectionnez le type d'analyseur JSON.

3. Facultativement, fournissez une description appropriée pour l'analyseur pour faciliter l'identification.

4. Dans le champ Contenu de l'exemple de journal, collez le contenu d'un fichier journal à analyser, par exemple :

   {
     "name": "helloapi",
     "hostname": "banana.local",
     "pid": 40442,
     "level": 30,
     "req": {
       "method": "GET",
   	"url": "/hello?name=paul",
   	"headers": {
   	  "user-agent": "curl/7.19.7 (universal-apple-darwin10.0) libcurl/7.19.7 OpenSSL/0.9.8r zlib/1/2/3",
   	  "host": "0.0.0.0:8080",
   	  "accept": "*/*"
   	},
   	"remoteAddress": "127.0.0.1",
   	"remotePort": 59834
     },
     "msg": "start",
     "time": "2012-03-28T17:39:44.880Z",
     "v": 0
   }

   Selon le contenu de l'exemple de journal, les champs sont sélectionnés et affichés dans l'onglet Champs, comme dans l'exemple suivant :

   
   
   
   
   
5. Dans l'onglet Champs, pour le chemin JSON spécifique, sélectionnez le nom du champ parmi les champs définis disponibles.

   Pour créer un champ, cliquez sur l'icône . La boîte de dialogue Créer un champ défini par l'utilisateur s'ouvre. Entrez les valeurs pour Nom, Type de données, Description et cochez la case Champ multivaleur selon le cas pour vos journaux. Pour plus d'informations sur les valeurs à entrer, voir Créer un champ. Pour supprimer le champ sélectionné dans la rangée, cliquez sur l'icône .

   Le chemin racine par défaut sélectionné est $. Pour modifier le chemin d'accès racine JSON, développez la section Options avancées et sélectionnez Chemin JSON de l'entrée de journal dans le menu.

6. Dans l'onglet Fonctions, cliquez sur Ajouter une fonction pour ajouter éventuellement une fonction pour prétraiter les entrées de journal avec la fonction d'analyseur d'en-tête. Voir Prétraiter les entrées de journal.
7. Une fois les champs sélectionnés, allez à l'onglet Test de l'analyseur pour voir le statut de la mise en correspondance et les champs sélectionnés à partir du contenu de l'exemple de journal.
8. Cliquez sur Enregistrer pour enregistrer le nouvel analyseur que vous venez de créer.

Pour abandonner la création d'un analyseur de type JSON et passer à la création d'un analyseur de type Expression rationnelle, sous Type, sélectionnez Expression rationnelle.

1. Dans le champ Analyseur, entrez le nom de l'analyseur. Par exemple, entrez Custom Database Audit Log.

2. Sélectionnez le type d'analyseur XML.

3. Facultativement, fournissez une description appropriée pour l'analyseur pour faciliter l'identification.

4. Dans le champ Contenu du journal de l'exemple, collez le contenu d'un fichier journal à analyser, par exemple ExampleA :

   <AuditRecord><Audit_Type>1</Audit_Type><Session_ld>201073</Session_ld><Statementid>13</Statementid><Entryld>6</Entryld>
   <Extended_Timestamp>2016-09-09T01:26:07.832814Z</Extended_Timestamp><DB_User>SYSTEM</DB_User><OS_User>UserA</OS_User><Userhost>host1</Userhost>
   <OS_Process>25839</OS_Process><Terminal>pts/4</Terminal><Instance_Number>0</Instance_Number><Object_Schema>HR</Object_Schema>
   <Object_Name>EMPLOYEES</Object_Name><Action>17</Action>
   <Returncode>0</Returncode><Sen>§703187</Sen><AuthPrivileges>--------¥-----</AuthPrivileges>
   <Grantee>SUMON</Grantee>
   <Priv_Used>244</Priv_Used><DBID>2791516383</DBID><Sql_Text>GRANT SELECT ON hr.employees TO sumon</Sql_Text></AuditRecord>

   En fonction du contenu de l'exemple de journal, Oracle Logging Analytics identifie automatiquement la liste des éléments XML qui représentent les enregistrements de journal.

5. Facultativement, activez la case à cocher Ignorer l'espace de noms pour ignorer l'espace de noms dans le chemin XML.

6. Facultativement, activez la case à cocher Activer la sensibilisation positionnelle pour détecter plusieurs valeurs d'un élément sous un chemin XML, comme dans le cas d'un tableau d'éléments. Par exemple, pour l'exemple de contenu de journal suivant, ExampleB :

   <ListOfTrackingFields>
       <TrackingField>
           <Name>NameA</Name>
       </TrackingField>
       <TrackingField>
           <Name>NameB</Name>
       </TrackingField>
       <TrackingField>
           <Name>NameC</Name>
       </TrackingField>
       <TrackingField>
           <Name>NameD</Name>
       </TrackingField>
       <TrackingField>
           <Name>NameE</Name>
       </TrackingField>
   </ListOfTrackingFields>

   Si la sensibilisation positionnelle n'est pas activée, vous seriez limité au chemin XML /ListOfTrackingFields/TrackingField/Name, qui détecterait uniquement la première valeur de Name. Si vous activez la sensibilisation positionnelle, les 5 valeurs suivantes de Name sous l'élément TrackingField sont détectées : NameA, NameB, NameC, NameD, NameE, si tous les chemins XML correspondants sont configurés.

7. Dans le menu Chemin XML de l'entrée de journal, sélectionnez l'élément XML approprié pour les enregistrements de journal qui vous intéressent. Pour le contenu de l'exemple de journal ci-dessus ExampleA, sélectionnez /AuditRecord.

   En fonction de la sélection du chemin XML, les champs sont sélectionnés et affichés dans l'onglet Champs. Dans le contenu de l'exemple de journal ci-dessus, les éléments mis en évidence sont admissibles pour les champs. Pour l'exemple de chemin XML /AuditRecord, le chemin XML du champ serait /AuditRecord/<highlighted_element>, par exemple /AuditRecord/Audit_Type.

8. Dans l'onglet Champs, pour le chemin XML spécifique, sélectionnez le nom du champ parmi les champs définis disponibles.

   Pour créer un champ, cliquez sur l'icône . La boîte de dialogue Créer un champ défini par l'utilisateur s'ouvre. Entrez les valeurs pour Nom, Type de données, Description et cochez la case Champ multivaleur selon le cas pour vos journaux. Pour plus d'informations sur les valeurs à entrer, voir Créer un champ. Pour supprimer le champ sélectionné dans la rangée, cliquez sur l'icône .

9. Une fois les champs sélectionnés, allez à l'onglet Test de l'analyseur pour voir le statut de la mise en correspondance.

   
   
   
   
   

10. Cliquez sur Enregistrer pour enregistrer le nouvel analyseur que vous venez de créer.

Pour abandonner la création d'un analyseur de type XML et passer à la création d'un analyseur de type Expression rationnelle, sous Type, sélectionnez Expression rationnelle.

1. Entrez le nom de l'analyseur. Par exemple, entrez Comma Separated Custom App Log.

2. Facultativement, fournissez une description appropriée pour l'analyseur pour faciliter l'identification.

3. Sélectionnez le type d'analyseur Délimité.

4. Sous Délimiteur, sélectionnez le type de délimiteur utilisé dans les journaux pour séparer les champs, par exemple, virgule, point-virgule, espace ou onglet. Si elle est différente des options listées, sélectionnez Autre et spécifiez le caractère de délimiteur dans l'espace fourni.

   Considérons l'exemple de contenu de journal suivant :

   helloapi,"host,local", 65427, 29, start, 2021-08-28T17:39:44.880Z

   Dans l'exemple ci-dessus, la virgule (,) est le délimiteur.

   Assurez-vous que le caractère de délimiteur que vous spécifiez est différent du qualificateur que vous sélectionnez ensuite.

5. Facultativement, sélectionnez le attribut qui est utilisé pour encapsuler le texte d'un champ dans vos journaux. Sélectionnez Devis double ou Devis unique.

   Le qualificatif de texte est utilisé lorsque les délimiteurs sont contenus dans les données du champ. Prenons un scénario où field1 a la valeur host,local qui contient un caractère délimiteur (,) et un qualificatif de texte n'est pas utilisé. Ensuite, les données qui se produisent après le délimiteur (local) seront considérées comme la valeur du champ suivant.

   Dans l'exemple de contenu du journal de l'étape précédente, la guillemet double (") est le qualificatif.

   Note
   
   Pour les valeurs des champs de la chaîne de type de données, le caractère d'espace avant et après le qualificatif sera également considéré comme faisant partie de la chaîne. Assurez-vous que le qualificatif est positionné juste à côté du délimiteur de sorte que la valeur de chaîne corresponde. Par exemple, dans ,"host,local",, le caractère d'espace après le premier délimiteur est supprimé. En outre, le caractère d'espace avant le dernier délimiteur est supprimé. Par conséquent, la valeur en vigueur du champ de chaîne correspondant est host,local, comme le montre le résultat du test de l'analyseur ultérieurement.

6. Facultativement, sous En-tête, collez la ligne d'en-tête de votre journal qui peut ensuite être mappée à la colonne d'en-tête dans l'onglet Champs. Par exemple :

   name, hostname, pid, level, msg, time

   Lorsque vous spécifiez un en-tête, toutes les lignes de journal des journaux réels qui correspondent exactement à l'en-tête sont filtrées.

7. Dans le champ Contenu de l'exemple de journal, collez le contenu d'un fichier journal à analyser, par exemple :

   helloapi,"host,local", 65427, 29, start, 2021-08-28T17:39:44.880Z

   Selon le contenu de l'exemple de journal, les champs sont sélectionnés et affichés dans l'onglet Champs, comme dans l'exemple suivant :

8. Dans l'onglet Champs, pour la colonne d'en-tête, sélectionnez le nom du champ parmi les champs définis disponibles. Cependant, vous pouvez mapper de manière sélective uniquement vos colonnes d'en-tête préférées, et il n'est pas nécessaire de mapper un champ pour chaque colonne d'en-tête.
   
   
   
   

   Pour créer un champ, cliquez sur l'icône . La boîte de dialogue Créer un champ défini par l'utilisateur s'ouvre. Entrez les valeurs pour Nom, Type de données, Description et cochez la case Champ multivaleur selon le cas pour vos journaux. Pour plus d'informations sur les valeurs à entrer, voir Créer un champ. Pour supprimer le champ sélectionné dans la rangée, cliquez sur l'icône .

9. Une fois les champs sélectionnés, allez à l'onglet Test de l'analyseur pour voir le statut de la mise en correspondance et les champs sélectionnés à partir du contenu de l'exemple de journal.
   
   
   
   
10. Cliquez sur Créer un analyseur pour enregistrer le nouvel analyseur que vous venez de créer.

Pour abandonner la création d'un analyseur de type délimité et passer à la création d'un autre type d'analyseur, sélectionnez-le sous Type.

Si le contenu du journal initial est encapsulé avec des informations supplémentaires, vous pouvez mapper le champ de base qui contient le contenu du journal initial à un analyseur et extraire les champs de cet enregistrement de journal initial.

Considérons que votre contenu de journal original est comme indiqué ci-dessous :

####<Feb 01, 2021 10:28:27 AM PST> <Info> <Diagnostics> <soaapps.example.com> <excstg_soa> <[ACTIVE] ExecuteThread: '34' for queue: 'weblogic.kernel.Default (self-tuning)'> <<WLS Kernel>> <> <kernel_version> <123456> <[severity-value:64] [rid: 0] [partition-id: 0] [partition-name: DOMAIN] > <BEA-320145> <Size based data retirement operation completed on archive HarvestedDataArchive. Retired 9,720 records in 11,242 ms.>

Lorsque le même contenu de journal est envoyé pour la première fois au service de journalisation pour OCI, puis au moyen du centre de connecteurs envoyé à Oracle Logging Analytics, un encapsuleur JSON est ajouté au contenu de journal initial. Par exemple :

{
  "data": {
    "Labels": "LogPath:/u01/APPLTOP/instance/wlslogs/FADomain/servers/ServiceServer_1/logs/ServiceServer_1.log;ServiceName:Host;ServiceType:Oracle_Host;LogSet:TEST_POD;HostName:examplehost.oraclecloud.com;IP:192.0.2.1;WLS:NA;Domain:NA;AppName:myApp;Customer:CompanyA, (U.S.) Corp;CustomerType:NonHypercare;PODType:TEST;PODSize:S0;DC:CDC;Version:11.13.20.10.0;",
    "action": "ACTION",
    "msg": "####<Feb 01, 2021 10:28:27 AM PST> <Info> <Diagnostics> <soaapps.example.com> <excstg_soa> <[ACTIVE] ExecuteThread: '34' for queue: 'weblogic.kernel.Default (self-tuning)'> <<WLS Kernel>> <> <kernel_version> <123456> <[severity-value:64] [rid: 0] [partition-id: 0] [partition-name: DOMAIN] > <BEA-320145> <Size based data retirement operation completed on archive HarvestedDataArchive. Retired 9,720 records in 11,242 ms.>"
  },
  "id": "123123123",
  "oracle": {
    "compartmentid": "ocid1.compartment.oc1..aaaaaaaauniqueID",
    "ingestedtime": "2021-02-01T18:32:49.204Z",
    "loggroupid": "ocid1.loggroup.oc1.iad.amaaaaaauniqueID",
    "logid": "ocid1.log.oc1.iad.amaaaaaayuniqueID",
    "tenantid": "ocid1.tenancy.oc1..aaaaaaaaetuniqueID"
  },
  "source": "FA-APPS",
  "specversion": "1.0",
  "time": "2021-02-01T11:48:43.091Z",
  "type": "FA Unified Apps Logs"
}

Dans l'exemple ci-dessus, le contenu du journal initial est présent dans le champ de base $.data.msg.

Notez que dans l'exemple présenté, le contenu du journal comporte un encapsuleur JSON. Toutefois, vous pouvez suivre ces étapes même si le contenu et les wrappers du journal initial sont dans n'importe quel format d'analyseur pris en charge et que les journaux sont ingérés selon n'importe quelle méthode prise en charge.

Pour extraire les champs du contenu du journal initial, procédez comme suit :

1. En fonction du type de contenu de journal initial, identifiez ou créez un analyseur pour extraire les champs pertinents du contenu de journal initial. Voir Créer un analyseur.

   Cet analyseur sera utilisé en tant qu'analyseur mappé dans l'analyseur d'encapsuleur que vous créerez ensuite.

2. En fonction du type de contenu d'encapsuleur, créez l'analyseur en suivant les étapes sous Créer un analyseur.

   Cet analyseur sera appelé analyseur wrapper dans les étapes suivantes.

3. Pour l'analyseur d'encapsuleur, indiquez un exemple de contenu de journal contenant un encapsuleur sur le contenu de journal initial.

   Dans le cas de l'analyseur JSON, le chemin racine par défaut sélectionné est $. Pour modifier le chemin d'accès racine JSON, développez la section Options avancées et sélectionnez Chemin JSON de l'entrée de journal dans le menu.

4. Dans l'onglet Champs, correspondant au champ de base contenant votre contenu de journal initial, cliquez sur le menu Actions et sélectionnez Mapper les champs à l'aide d'un analyseur. La boîte de dialogue dans laquelle vous pouvez sélectionner l'analyseur s'ouvre.

   Dans l'exemple ci-dessus, la rangée pour laquelle un analyseur mappé doit être ajouté est $.data.msg.

   Dans un analyseur d'encapsuleur, vous ne pouvez mapper qu'un seul champ de base à un analyseur mappé.

5. Dans la boîte de dialogue Mapper les champs au moyen d'un analyseur, sélectionnez l'analyseur à l'aide duquel les champs du champ de base doivent être extraits.

   Facultativement, sélectionnez l'une des actions Base64 decode and unzip ou Base64 decode à effectuer sur le champ :

   • Base64 décoder et décompresser : Sélectionnez cette option si le champ de base est un fichier zip encodé en Base64. Le champ de base est ensuite décodé et décompressé avant l'application de l'analyseur mappé. Comme le champ de base est un fichier zip encodé, l'application de l'analyseur mappé entraîne l'identification d'un ou de plusieurs enregistrements de journal. Ces enregistrements de journal sont affichés sous la forme Contenu du journal initial dans l'explorateur de journaux. Toutefois, le contenu du journal du wrapper n'est pas affiché. Si l'analyseur d'encapsuleur contient des mappages de champ, ces champs sont également affichés.

     Cette action ne peut être effectuée que sur les journaux collectés à l'aide de l'agent de gestion.

   • Base64 decode : Sélectionnez cette option si le champ de base est Base64 encodé dans le contenu du journal initial. Le champ de base est décodé avant l'application de l'analyseur mappé. De plus,
     • Utilisez l'option Enregistrer dans le champ pour enregistrer la chaîne décodée dans un champ.
     • Si vous voulez enregistrer la valeur du champ de base décodée en tant que Contenu du journal initial afin qu'elle soit affichée en tant qu'enregistrement de journal dans l'explorateur de journaux, sélectionnez l'option Remplacer le contenu du journal initial. Si cette option est sélectionnée, la valeur du champ de base décodée est enregistrée dans le champ Contenu du journal initial et le contenu du journal de l'encapsuleur est enregistré dans le champ Texte brut.

   Cliquez sur Mapper les champs. L'onglet Champs montre maintenant que le champ de base est mappé à l'analyseur mappé sélectionné et à la liste des champs extraits.

   Il est possible qu'un analyseur mappé soit inclus dans l'analyseur mappé que vous sélectionnez. Oracle Logging Analytics prend en charge deux niveaux d'analyseurs mappés imbriqués, par exemple, Wrapper-parser contient mapped-parser-1 contient mapped-parser-2.

6. Une fois les autres champs sélectionnés, dans l'onglet Test de l'analyseur, exécutez le test de l'analyseur pour vérifier que le statut de correspondance et les champs sélectionnés à partir du contenu de l'exemple de journal.

Oracle Logging Analytics fournit les fonctions suivantes qui vous permettent de prétraiter les entrées de journal et d'enrichir les entrées de journal résultantes :

• Fonction Détails d'en-tête

• Fonction Rechercher/Remplacer

• Fonction de décalage horaire

Pour prétraiter les entrées de journal lors de la création d'un analyseur, cliquez sur l'onglet Fonctions, puis sur le bouton Ajouter une fonction.

Dans la boîte de dialogue Ajouter une fonction qui s'affiche, entrez le nom de la fonction, sélectionnez la fonction requise et indiquez les valeurs de champ appropriées.

Pour tester le résultat de l'application de la fonction sur le contenu de l'exemple de journal, cliquez sur Tester. Un résultat comparatif est affiché pour vous aider à déterminer l'exactitude des valeurs de champ.