Guía de administración › Asignación y análisis › Creación de archivos de análisis de mensajes › Carga de eventos de ejemplo

Carga de eventos de ejemplo

Puede ofrecer eventos de ejemplo para emplearlos al probar archivos XMP nuevos mediante la búsqueda del almacenamiento de registro de eventos o el acceso a un archivo de registro. Los eventos de ejemplo ofrecen una plantilla con la que puede probar el archivo de análisis a medida que lo crea con los otros pasos del asistente. También puede emplear eventos de ejemplo para probar el resultado del análisis en el último paso del asistente.

Para ofrecer eventos de ejemplo

1. Abra el asistente del archivo de análisis y vaya al paso de carga de eventos.

   Aparece la pantalla de carga de eventos.

2. Seleccione el botón de opción Almacén de registros o Archivo de registro en el área de búsqueda de eventos de ejemplo.
   • Si selecciona Almacén de registros:
     1. Seleccione el tipo de origen de evento de ejemplo que desee en el menú desplegable Columna de análisis. Seleccione result_string para los orígenes de eventos WMI, o raw_event para los orígenes de eventos syslog.
     2. Seleccione la consulta que desea emplear para ofrecer eventos de ejemplo mediante el filtro de etiquetas de consulta y la lista de consultas.

     Aparece la consulta, que muestra eventos de ejemplo que puede emplear para probar el análisis a medida que avanza por los pasos del asistente.

     Nota: Puede emplear cualquier consulta disponible o personalizada para localizar eventos de ejemplo. Si pretende utilizar una consulta personalizada, le recomendamos que la cree y la pruebe antes de comenzar el proceso de diseño del archivo de análisis de mensajes. Le recomendamos emplear un archivo de evento de ejemplo con menos de 1.500 eventos para que el análisis resulte sencillo.

   • Si selecciona Archivo de registro, busque el archivo de registro deseado y haga clic en Cargar.

     Los eventos del archivo de registro aparecen en el panel Eventos de ejemplo. Puede emplear los eventos para probar el análisis a medida que avanza por los pasos del asistente.

     Nota: El asistente asume que cada línea del archivo es un evento. No se admiten eventos de varias líneas.

3. Haga clic en la flecha correspondiente para avanzar al paso del asistente que quiera completar a continuación.

   Si hace clic en Guardar y cerrar, el archivo nuevo aparece en la carpeta de usuario de archivo de análisis; si no lo hace, aparece el paso seleccionado.