pagesDownloadDownloadDownloadCloseソースルールのフィールド抽出このページでは、自動および手動のフィールド抽出を使用してログ分析ソースルールを設定する方法について説明します。フィールド抽出では、正規表現を使用してログ分析データのフィールドを識別し、フォーマットします。自動フィールド抽出を使用すると、サンプルログファイルをアップロードし、抽出用のフィールドを選択することができます。必要な正規表現は自動的に生成され、サンプルメッセージで強調表示されます。生成された正規表現は、絞り込み条件のサンプルおよびカウンタのサンプルログメッセージを使用して微調整できます。手動フィールド抽出を使用すると、サンプルログファイルをアップロードし、独自の正規表現を入力してフィールドを定義し、フィールドをデータ型に関連付けることができます。定義ソースルール:ログファイルから分析データを抽出するための一連の構成設定。ソースルールは、コントローラのデータストアに保存され、分析エージェントと定期的に同期されます。詳細については、ソースルールを使用したログ分析の構成を参照してください。サンプルファイル:ログファイルソースルールをテストおよび微調整する方法を提供する、コントローラにアップロードされた代表的なログファイル。サンプル:ログメッセージから抽出するフィールドを定義するために使用される、サンプルログファイルから選択された特定のログメッセージ。サンプル手順で作成された自動生成された正規表現を修正するために使用される追加のログメッセージ。絞り込み条件のサンプルは、最初の手順で欠落していたフィールドをキャプチャするのに役に立ちます。絞り込み条件の手順で定義されているフィールドを抽出する際に、誤検出を排除するために使用される追加のログメッセージ。自動フィールド抽出ここでは、自動フィールド抽出を使用して、ログファイルからフィールドを抽出する方法について説明します。サンプルログメッセージを使用してフィールド抽出を指定するには、次の手順を実行します。サブタブに移動します。アクセスの詳細な手順については、「ソースルールを使用したログ分析の構成」のセクション「ソースルールの作成」を参照してください。クリックしてサンプルファイルをアップロードします。設定プロセスの前の手順でサンプルファイルをアップロードした場合、または既存のソースルールを使用して新しいソースルールを開始した場合は、グリッドにログメッセージが表示されます。ログファイルから抽出するフィールドが含まれているサンプルログメッセージを選択します。メッセージを選択したら、次の手順を使用してメッセージからフィールドを抽出します。選択し、抽出するフィールドを指定すると、一致する結果と一致しない結果の行がプレビューグリッドに表示されます。メッセージのテキストを選択します。キーと値のペアを定義している場合は、キーフィールドのみを強調表示する必要があります。抽出したフィールドのプロパティを指定できるポップアップが表示されます。プレビューグリッドが更新され、選択したテキストを含む一致する行が色付きで強調表示された状態で表示されます。作成したフィールドをクリックすると、プロパティのポップアップが表示されます。フィールドを追加すると、正規表現が変更されます。正規表現セクションでは、正規表現を表示またはコピーすることができます(編集はできません)。(オプション)絞り込み条件のサンプルを指定します。手順から一致しなかった行を照合するために使用されます。選択していない場合、このオプションは表示されません。テキストを選択します。ポップアップが表示されます。手順ですでに作成されているフィールドに関連付けることができます。メッセージは必要に応じて複数追加できます。(オプション)カウンタのサンプルを指定します。カウンタのサンプルでは、フィールドの抽出の際の誤検出を排除します。ボタンとともに表示されます。クリックすると、値は誤検出(カウンタのサンプル)としてマークされます。絞り込み条件のサンプルの下に表示され、正規表現は一致する行と一致しない行の新しいセットを表示するように更新されます。クリックして、フィールドをソースルールに保存します。ダイアログの他のタブに進み、ソースルールの設定を完了します。必要に応じて、手動フィールド抽出を使用して独自の正規表現を指定できます。サブタブに移動します。アクセスの詳細な手順については、「ソースルールを使用したログ分析の構成」の「ソースルールの作成」を参照してください。クリックしてサンプルファイルをアップロードします。クリックして、正規表現の記述方法を確認します。正規表現を入力し、ドロップダウンメニューを使用してフィールドタイプに関連付けます。プレビューグリッドは、サンプルログメッセージに正規表現を適用した結果で強調表示されます。超えるフィールドは追加できません。使用して更新された結果を表示することができます。クリックして、ソースルールを更新します。Confluence。