管理ガイド › マッピングおよび解析 › メッセージ解析ファイルを作成する方法 › サンプル イベントのロード

サンプル イベントのロード

新しい XMP ファイルをテストするにあたって、サンプル イベントを利用し、イベント ログ ストアの検索やログ ファイルへのアクセスを実行できます。 サンプル イベントは、ほかのウィザード手順で解析ファイルを作成する際このファイルをテストするためのテンプレートになります。 また、サンプル イベントを使用して、ウィザードの最終手順で解析出力をテストできます。

サンプル イベントの利用方法

1. 解析ファイル ウィザードを開き、「イベントのロード」の手順に進みます。

   ［イベントのロード］画面が表示されます。

2. ［サンプル イベントの検索］領域にあるラジオ ボタンの［ログ ストア］または［ログ ファイル］を選択します。
   • ［ログ ストア］を選択した場合
     1. ［解析列］ドロップダウン メニューから適切なサンプル イベント ソースのタイプを選択します。 WMI イベント ソースの場合は result_string を、syslog イベント ソースの場合は raw_event を選択します。
     2. ［クエリ タグ フィルタ］および［クエリ リスト］を使用して、サンプル イベントの利用に使用するクエリを選択します。

     クエリが表示され、ウィザードの進行中、解析をテストする際に使用できるサンプル イベントが表示されます。

     注： サンプル イベントの検索には、すべての既存のクエリやカスタム クエリを使用できます。 カスタム クエリを使用する場合は、メッセージ解析ファイルの設計手順を開始する前に、カスタム クエリの作成とテストを実行しておくことをお勧めします。 分析しやすいように、サンプル イベント ファイルのイベント数は 1500 未満にして使用することをお勧めします。

   • ［ログ ファイル］を選択した場合は、［参照］で目的のログ ファイルを選択し、［アップロード］をクリックします。

     ログ ファイルのイベントが、［サンプル イベント］ペインに表示されます。 ウィザードの進行中、解析をテストする際に、イベントを使用できます。

     注： ウィザードでは、ファイル内の各行がイベントとみなされます。 複数行で構成されるイベントはサポートされません。

3. 適切な矢印をクリックして、次に実行するウィザード手順に進みます。

   ［保存して閉じる］をクリックすると、新規ファイルが［解析ファイル］ユーザ フォルダに表示されます。それ以外の場合は、選択した手順が表示されます。