Manuel d'administration › Mappage et analyse › Création d'un fichier d'analyse de message › Chargement d'exemples d'événements

Chargement d'exemples d'événements

Vous pouvez fournir des exemples d'événements à utiliser pour tester le nouveau fichier XMP en lançant une recherche dans le magasin de journaux d'événements ou en accédant à un fichier journal. Les exemples d'événements servent de modèles qui permettent de tester le fichier d'analyse à mesure que vous le construisez lors des autres étapes de l'assistant. Vous pouvez également utiliser les exemples d'événements pour tester la sortie d'analyse lors de l'étape finale de l'assistant.

Pour fournir des exemples d'événements

1. Ouvrez l'Assistant de fichier d'analyse et avancez jusqu'à l'étape de chargement des événements.

   L'écran de chargement des événements apparaît.

2. Sélectionnez le bouton radio Magasin de journaux ou Fichier journal dans la zone Rechercher des exemples d'événements.
   • Si vous sélectionnez Magasin de journaux
     1. Sélectionnez le type de source d'exemples d'événements souhaité dans le menu déroulant Colonne d'analyse. Choisissez result_string pour les sources d'événement WMI ou raw_event pour les sources d'événement Syslog.
     2. Sélectionnez la requête à utiliser pour fournir des exemples d'événements à l'aide du Filtre de balise de requête et de la Liste de requêtes.

     La requête apparaît, affichant des exemples d'événements que vous pouvez utiliser pour tester l'analyse au fur et à mesure de votre progression dans l'assistant.

     Remarque : Vous pouvez utiliser toute requête disponible ou personnalisée pour localiser des exemples d'événements. Si vous envisagez d'utiliser une requête personnalisée, nous vous recommandons de la créer et de la tester avant d'entamer le processus de conception de fichier d'analyse de message. Nous recommandons d'utiliser un fichier d'exemples d'événements comportant moins de 1 500 événements pour faciliter l'analyse.

   • Si vous sélectionnez Fichier journal, naviguez jusqu'au fichier journal de votre choix et cliquez sur Charger.

     Les événements du fichier journal apparaissent dans le volet Exemples d'événements. Vous pouvez utiliser les événements pour tester l'analyse au fur et à mesure de votre progression dans l'assistant.

     Remarque : L'assistant considère que chaque ligne du fichier est un événement. Les événements répartis sur plusieurs lignes ne sont pas pris en charge.

3. Cliquez sur la flèche appropriée pour accéder à l'étape de l'assistant que vous souhaitez effectuer.

   Si vous cliquez sur Enregistrer et fermer, le nouveau fichier apparaît dans le dossier Utilisateur de fichier d'analyse. Sinon, l'étape choisie apparaît.