Guía de administración › Asignación y análisis › Creación de archivos de asignación de datos › Ofrecimiento de eventos de ejemplo

Ofrecimiento de eventos de ejemplo

Puede emplear al asistente de archivos de asignación para buscar eventos de ejemplo con el fin de utilizarlos en el análisis del archivo de asignación de datos. Puede buscar en el sistema de almacenamiento de registro de eventos u ofrecer eventos de ejemplo directamente desde un archivo de registro. Los eventos de ejemplo ofrecen una plantilla con la que se puede comprobar el resultado de la asignación en el paso final del asistente.

Para ofrecer eventos de ejemplo

1. Abra el asistente del archivo de asignación y vaya al paso de eventos de ejemplo.

   Aparece la pantalla de eventos de ejemplo.

2. Seleccione el botón de opción Almacén de registro o Archivo de registro en el área de búsqueda de eventos de ejemplo.
3. Si selecciona Almacén de registros:
   1. Seleccione el tipo de origen de evento de ejemplo que desee en el menú desplegable Columna de análisis. Seleccione result_string para los orígenes de eventos WMI, o raw_event para los orígenes de eventos syslog.
   2. Seleccione la consulta que desea emplear para ofrecer eventos de ejemplo mediante el filtro de etiquetas de consulta y la lista de consultas.

      Aparece la consulta, que muestra los eventos de ejemplos.

      Nota: Puede emplear cualquier consulta disponible o personalizada para localizar eventos de ejemplo. Si pretende utilizar una consulta personalizada, le recomendamos que la cree y la pruebe antes de comenzar el proceso de diseño del archivo de asignación de datos.

4. Si selecciona Archivo de registro:
   1. Busque el archivo de registro que desee y haga clic en Cargar.

      Los eventos del archivo de registro aparecen en el panel Eventos de ejemplo.

      Nota: El asistente asume que cada línea del archivo es un evento. No se admiten eventos de varias líneas.

   2. Haga clic en Extraer campos dinámicos si el archivo de registro de ejemplo contiene valores de par dinámico que desea incluir en el ejemplo analizado.
5. Haga clic en la flecha apropiada para avanzar al paso del asistente que desee completar a continuación o haga clic en Guardar y cerrar.

   Si hace clic en Guardar y cerrar, el archivo nuevo aparece en la carpeta de usuario del archivo de asignación; si no lo hace, aparece el paso seleccionado.

Más información:

Análisis dinámico