ライブラリー OT2,LLC JA LogParsers60

(1)

Kaseya 2

構構文 _文解 _解析 _析

構構成 _成

ー

VSA 6.0^用

(2)

About Kaseya

Kaseya is a global provider of IT automation software for IT Solution Providers and Public and Private Sector IT organizations. Kaseya's IT Automation Framework allows IT Professionals to proactively monitor, manage and maintain distributed IT infrastructure remotely, easily and efficiently with one integrated Web based platform. Kaseya's technology is licensed on over three million machines worldwide.

(3)

序文 ₃

1 ^：新 ^い ^{構文解析定義} ^作成 4

2 ^{：構文解析} ^入力 5

3 ^： ^ン ^ー ^指定 ^ー ^定義 6

4 ^： ^{構文解析定義} ^指定 12

5 ^：収集 ^警報条件 ^定義 13

6 ^{：構文解析セ} ^指定 15

7 ^： ^ニ ^ン ^見 16

(4)

(5)

序文

VSA ^く ^標準 ^集 ^ー ^ニ ^ニ ^ン

ーー出能力拡張例

Unix, Linux, OS^用 ^ー ^ン syslog Cisco

ーうネワーあ含全ー _KServer

ーーーいうニン構文解析定義構文解析セ

使用各構文解析興味あー選択構文解析

セー接続_> ーンーンーーン

セニン表示くーン _> _- ニ

ンーー作成表示ニンコー作成

ーー構文解析セ指定く構文解析定義警報発

構文解析定義 _vs, 構文解析セ

ニン構成 ₂種類構成コーけ楽：構文解析定義

構文解析セ

構文解析定義以使用：

 ^構文解析 ^配置

 ^ー ^ー ^基 ^ン ^ー ^指定 ^ー ^選択

 ^ー ^値 ^ー ^配置

 ^ニ ^ン ^ン ^ー

構文解析セあ選択ーけ配置ー値定

義基準基構文解析セニンンー作成警報発

構文解析セ実行け _KServer ーー拡張例え

$FileServerCapacity$ ^呼 ^ー ^ー ^ー ^ー ^ー

最新ーセン繰返ーーー ₂₀ 以ニ

ン記録作必要あせ閾基警報発必要あせ各構

文解析セ作成構文解析定義適用複数構文解析セ

各構文解析定義作成各構文解析セ指定各ン_ID 別警報発

(6)

1：新い構文解析定義作成

1 _：新 _い _構文

解析定義作成

VSA^内 ^ニ ^ー ^セ ^ニ ^ン ^構文解析 ^選択 [

新い_] ン新い構文解析定義作成

(7)

2：構文解析入力

2 _{：構文解析}

入力

以入力：

構文解析 _- 構文解析定義称

- ^処理 ^ー ^ン ^セ

けせーン含べニ

コーーせ例：c:\logs\message.log.

注： _(*)ワー文名使用まこ場合最も最近処理さま例：c:\logs\message*.log.

構文解析入力あ _[保 _] ンン拡大

ー定義含

ン情報

ー _- 構文解析目的変化定期的

構文解析入力処理う前ンー別ー

保ーーー指定

わけ例：message.log messageYYYYMMDD.log ^ー ^毎

保ーパ c:\logs\message*.log ^指定 ^わけ ^構文解析

ー維持最後処理解

説明_- 構文解析詳細説明

(8)

3：ンー指定ー定義

3 _： _ン _ー

指定ー定義

ンー

ンー必要ーー出内ン比較

使用ーンー内文囲ー周

置く重要そうー識別ンー

文ンー対大文 _/小文識別比較

単一行ン構文解析単一ンンー _- ンー一行ンー

含行処理

複数行ン構文解析複数行ンー _- ンー複数行ン含

行境界区行単位処理

注：文列_{tab} 文し使用 _{nl} 改行し使用ま _{nl} 単一行ンー使用ま _.% ワー文し使用ま

注記：ンンーべ打込作成ンー編集

コーー必要ーー置換え方簡単

ンー出力

ンーンーー保セー

ー使用そういンー自体ーー内

セー保い

ー

一ンーンー使用ー定義必要あ

ンーーべ定義けせそうい構文解析

ー返利用可能ー integer, unsigned integer, long, unsigned long, float,

double, datetime, string ^ー ^長 32^文

付時間ー文列

ンー文列ン付時間構文解析使用付時間ー

含例：YYYY-MM-DD hh:mm:ss

ー：

 yy, yyyy, YY, YYYY - ^年 ²^桁 ⁴^桁

 M - 1^桁 ²^桁 ^月

 MM - 2^桁 ^月

 MMM - ^月 ^略語 ^例"Jan"

 MMMM - ^月 ^略語 ^例"January"

 D, d - 1^桁 ²^桁

 DD, dd - 2^桁

(9)

 DDD, ddd - ^曜 ^略語 ^例"Mon"

 DDDD, dddd - ^曜 ^ネー ^例""Monday"

 H, h - 1^桁 ²^桁 ^時

 HH, hh - 2^桁 ^時

 m - 1^桁 ²^桁

 mm - 2^桁

 s - 1^桁 ²^桁 ^秒

 ss - 2^桁 ^秒

 f - 1^桁 ^そ ^以 ^桁数 ^秒 ^少数 ^以

 ff - fffffffff – 2^桁 ⁹^桁

 t - ^午前^/^午後表示 ^例"a"

 tt - ^午前^/^午後表示 ^例"am"

注：各日付時間パー少くも月日時分ー含まけま指定

$Time$^パ ^ー ^値 ^ベン ^時間 ^し ^使用しま ^そう ^け ^ー ^ベー ^内 ^ン処理さ時間ベンし使用さま

例 _- 行ン

ニーい代表的ンー始：

<189> 2009 Aug 31 06:57:48 (FVS114-ba-b3-d2) 71.121.128.42 ICMP ^パ ^ッ [Destination Unreachable] - ^転送元:192.168.0.186 - ^転送先:192.168.0.1 - [Receive]

ー追加いンー特定：

<189> 2009 Aug 31 06:57:48 (FVS114-ba-b3-d2) 71.121.128.42 ICMP ^パ ^ッ [Destination Unreachable] - ^転送元：192.168.0.186 - ^転送先：192.168.0.1 - [Receive]

ンー線ー置換え：

<$code$> $Time$ ($device$) $HostName$ $PackType$ ^パ ^ッ [$Action$] - ^転送元 :$SrcAddr$ - ^転送先:$DestAddr$ - $Msg$

ー

注：保ン少くも１度ッしッーセョ

ン表示しま

ー追加使用いン一致け

せ例：文列_{'] -}転送元：_' ン前ー含ン

一致けせ

ー定義：

ーー ParsedResult

code Integer 189

時間 _UTC く "YYYY MMM DD hh:mm:ss" ^ー

datetime

2006-11-08 11:57:48

device String FVS114-ba-b3-d2

(10)

PackType String ICMP

Action String Destination Unreachable

SrcAddr String 192.168.0.186

DestAddr String 192.168.0.1

Msg String [Receive]

例 ₂ _{– %} ン ₍ ワー ₎ 含

ニーい代表的ンー始：

<189> 2009 Aug 31 06:57:48 (FVS114-ba-b3-d2) 71.121.128.42 ICMP ^パ ^ッ [Destination Unreachable] - ^転送元:192.168.0.186 - ^転送先:192.168.0.1 - [Receive]

ニーい内不要特定：

<189> 2009 Aug 31 06:57:48 (FVS114-ba-b3-d2) 71.121.128.42 ICMP ^パ ^ッ [Destination Unreachable] - ^転送元：192.168.0.186 - ^転送先：:192.168.0.1 - [Receive]

ンー不要透通ーセン _(%)ワー文置換え

(11)

ほー置換え：

<$code$> $Time$ % $HostName$ $PackType$ ^パ ^ッ % ^転送元:$SrcAddr$ - ^転送先 :$DestAddr$ -

ー定義：

ーー ParsedResult

code Integer 189

時間 YYYY MMM DD hh:mm:ss ^ー datetime 2006-11-08 11:57:48

HostName String 71.121.128.42

PackType String ICMP

SrcAddr String 192.168.0.186

DestAddr String 192.168.0.1

例 _{3 -} 複数行ン

ニーい代表的複数行ンー始：

こキャンサ

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» 総キャン時間:00:02:32.765

キャンさ _:91445

認識し数_:0

無視し数_:0

新しい重大 _:0

無視べー追加べ認識

こキャンサ

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» 総キャン時間:00:02:32.765

キャンさ数_:91445

認識さ数_:0

無視さ数_:0

新しい重大数₀

ンー不要透通ーセン _(%)ワー文置換え

線ー置換え：

こキャンサ

% ^{キャン時間}:$ScanTime$

% ^キャンさ :$Scanned$

%^認識さ :$Identified$

%^無視さ :$Ignored$

%^重大 ^数:$Critical$

ー定義：

ーー ParsedResult

ScanTime String 00:02:32.765

Scanned Integer 91445

Identified Integer 0

(12)

Critical Integer 0

例 ₄ _– ー出力

回収い代表的複数行ンー始：

(13)

こキャンサ

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» 総キャン時間:00:02:32.765

キャンさ _:91445

認識し数_:0

無視し数_:0

新しい重大 _:0

出力ンー指定い場合ーべニー内セー本文

記録出力ンー指定ニン出力例

出力ンー定義ー使ンー指定：

全 $Scanned$ $ScanTime$ ^キャンさ ^ま ^見 ^け ^：

$Identified$ ^特定し $Ignored$^無視し $Critical$^重大

出力ンー指定ニン出力例

(14)

4：構文解析定義指定

4 _： _{構文解析定}

義指定

完成構文解析定義 _{Log Parser}機能使複数ン_ID 指定

けせ定義適用ン_ID 選択 _[適用_] ン

構文析定義選択ン使用意味記載

いう構文析集ー基準選択警報条件指定い開

始せ

(15)

5：収集警報条件定義

5 _：収集 _警報条件

定義

機能内ニン構文解析セ指定構文解析選

択ン構文解析定義選択そ構文解析セッ定義

ン <New Parser Sets> ^選択 ^{構文解析セ} ^ニ

ン含警報作ン構文解析関真けい一連

条件関連ンニン通知確実

構文解析セ構文解析専用あ注意くい構文解

析複数構文解析定義各構文解析セ用別警報セ起動

(16)

5：収集警報条件定義

警報条件定義以例ョンー到達不可うい含

ン構文解析ニン内ン生成

ーー

 String - begins with, does not begin with, contains, does not contain, ends

with, does not end with, equals, does not equal

 Numeric - equal, not equal, over, under

 ^Time - equal, not equal, over, under

Time^用 ^ー Filter ^以 ^ー ^う Z ^終わ ^文 ^列

UTC^時間 ^示

 YYYY-MM-DDThh:mm.ss

 YYYY/MM/DDThh:mm.ss

 YYYY-MM-DD hh:mm.ss

 YYYY/MM/DD hh:mm.ss

 YYYY-MM-DDThh:mm.ssZ

 YYYY/MM/DDThh:mm.ssZ

 YYYY-MM-DD hh:mm.ssZ

 YYYY/MM/DD hh:mm.ssZ 例：2008-04-01 15:30:00.00

構文解析セ条件

条件構文解析セ定義複数条件構文解析指定複数構文解析

構文解析指定ー収集 _/ 警報開始せン構文

解析セ内全条件満けせ行ン警報他ニ

ーセ異承知くい例：

内容：

05/09/2008 12:21:34 192.168.0.1 error "lookup failed" 05/09/2008 12:21:35 192.168.0.1 error "syslog stopped" 05/09/2008 12:21:37 192.168.0.1 information "syslog starts" 05/09/2008 12:21:38 192.168.0.2 warning "ping failed"

05/09/2008 12:22:04 192.168.0.2 warning "unknown message"

行ンー：

$Time$ $hostname$ $errortype$ $message$

以条件満足ンー集構文解析セ定義そ構

文解析指定けせ：

(17)

6：構文解析セ指定

$errortype$ is "error"

$errortype$ is "warning" AND $message$ contains "failed"

構文解析セ対応画面ー：

6 _{：構文解析セ}

指定

ン_ID 警告ン警報選択 _[適応_] ン構文解析ン_ID

指定一ン_ID 構文解析構成けー

時い運営ンーン構文解析始

(18)

7：ニン見

通知

通知用法うわーンンー集

構文解析セ定義基準基ニンン作成

新いニン作成び通知え必要あせ単自都合

定期的ニン見け

7 _： _ニ _ン

見

ニンンー以セニン表示：

 ^ー ^ン ^> ^ー ^ン ^> ^ニ ^ン ^{> (}^{構文解析定義}⁾

 ^接続^> ^ー ^ン ^ー ^> ^ー ^ン ^> ^ニ ^ン ^{> (}^{構文解析定義}⁾

接続選択ン_ID ンーコン表示

(19)

7：ニン見

 ^監査^> ^ン ^> ^ー ^ン ^> ^ニ ^ン ^{> (}^{構文解析定義}⁾ ^ン

ー選択ン_ID ンーコン選択表示

 ^情報セン ^ー^> ^ー ^> ^ニ ^- ^> ^ニ ^ー

ンーニンン使用 _$Time$ ー示ビュ

ーーけ日付時間ンー時間基いいま日付時間ー使 _$Time$パーンー含むニン _$Time$パー保さ

時間ン時間し使用しま _$Time$パーンー含まい

ンニン加え時間ン時間ま必ンー

表示ーン選択しくさい

(20)

7：ニン見

対照的ーーニンンーくー作成

ー基

ライブラリー OT2,LLC JA LogParsers60

Kaseya 2

構 構 文 文 解 解 析 析

構 構 成 成

ー

About Kaseya

Contents

序文 3

1 ：新 い 構文解析定義 作成 4

2 ：構文解析 入力 5

3 ： ン ー 指定 ー 定義 6

4 ： 構文解析定義 指定 12

5 ：収集 警報条件 定義 13

6 ：構文解析セ 指定 15

7 ： ニ ン 見 16

序文

構文解析定義 vs, 構文解析セ

1 ：新 い 構文

解析定義 作成

2 ：構文解析

入力

ン情報

3 ： ン ー

指定 ー 定義

ン ー

ン ー 出力

ー

付時間 ー 文 列

例 - 行 ン

ー

例 2 – % ン ( ワ ー ) 含

例 3 - 複数行 ン

ー ー ParsedResult

例 4 – ー 出力

4 ： 構文解析定

義 指定

5 ：収集 警報条件

定義

ー ー

構文解析セ 条件

6 ：構文解析セ

指定

通知

7 ： ニ ン

見

構構文 _文解 _解析 _析

構構成 _成

序文 ₃

1 ^：新 ^い ^{構文解析定義} ^作成 4

2 ^{：構文解析} ^入力 5

3 ^： ^ン ^ー ^指定 ^ー ^定義 6

4 ^： ^{構文解析定義} ^指定 12

5 ^：収集 ^警報条件 ^定義 13

6 ^{：構文解析セ} ^指定 15

7 ^： ^ニ ^ン ^見 16

構文解析定義 _vs, 構文解析セ

1 _：新 _い _構文

解析定義作成

2 _{：構文解析}

3 _： _ン _ー

指定ー定義

ンー

ンー出力

付時間ー文列

例 _- 行ン

例 ₂ _{– %} ン ₍ ワー ₎ 含

例 _{3 -} 複数行ン

ーー ParsedResult

例 ₄ _– ー出力

4 _： _{構文解析定}

義指定

5 _：収集 _警報条件

ーー

構文解析セ条件

6 _{：構文解析セ}

7 _： _ニ _ン