Administration Guide › Mapping e Analisi › Modalità di creazione di un file di analisi del messaggio › Caricamento di eventi campione

Caricamento di eventi campione

È possibile fornire eventi campione da utilizzare nella verifica del nuovo file XMP effettuando una ricerca tramite l'archivio registro eventi o l'accesso a un file di registro. Gli eventi campione forniscono un modello a fronte del quale verificare il file di analisi mentre lo si crea negli altri passaggi della procedura guidata. È anche possibile utilizzare gli eventi campione per verificare l'output di analisi nell'ultimo passaggio della procedura guidata.

Per fornire esempi campione

1. Aprire la procedura guidata file di analisi e avanzare fino al passaggio Caricamento eventi.

   Verrà visualizzata la schermata Caricamento eventi.

2. Selezionare il pulsante di opzione Archivio di registro o File di registro nell'area Trova eventi campione.
   • Se si seleziona Archivio di registro:
     1. Scegliere il tipo di origine evento campione desiderato dal menu a discesa Colonna di analisi. Selezionare result_string per le origini evento WMI, oppure raw_event per le origini evento syslog.
     2. Selezionare la query da utilizzare per fornire eventi campione tramite il filtro tag query e l'elenco query.

     Viene visualizzata la query, che mostra eventi campione che è possibile utilizzare per verificare l'analisi mentre si procede con la procedura guidata.

     Nota: è possibile utilizzare tutte le query disponibili o personalizzate per individuare gli eventi campione. Se si prevede di utilizzare una query personalizzata, è consigliabile crearla e testarla prima di iniziare la procedura di progettazione del file di analisi del messaggio. È consigliabile utilizzare un file evento campione con meno di 1500 eventi per facilitare l'analisi.

   • Se si seleziona File di registro, individuare il file di registro desiderato e fare clic su Carica.

     Gli eventi provenienti dal file di registro vengono visualizzati nel pannello Eventi campione. È possibile utilizzare gli eventi per verificare l'analisi mentre si procede tra i vari passaggi della procedura guidata.

     Nota: la procedura guidata presume che ogni riga del file sia un evento. Gli eventi su più righe non sono supportati.

3. Fare clic sulla freccia appropriata per passare al passaggio della procedura guidata che si desidera completare successivamente.

   Se si fa clic su Salva e chiudi, il nuovo file viene visualizzato nella cartella Utente file di analisi; altrimenti, verrà visualizzato il passaggio selezionato.