descripción general
Este artículo está optimizado en base al artículo "Operación y mantenimiento de TI: uso de Honghu para monitorear servidores DELL" (en lo sucesivo, el texto original). La parte principal de optimización incluye cómo realizar la extracción de campos y la visualización de gráficos después de que el registro del servidor ingresa a Honghu.
-
Extracción de campos: del método original de uso de vistas a la extracción de campos
-
Visualización de gráficos: este artículo agregará declaraciones un poco más complicadas, como la navegación, y utilizará más métodos de presentación de gráficos.
requisito previo
Existen ciertos requisitos previos para consultar este artículo, incluidos los siguientes:
Honghu ha sido instalado y puede funcionar normalmente.
Vector ha sido instalado y configurado y puede funcionar normalmente.
El tipo de fuente de datos en este artículo es dell_syslog (tipo de fuente de datos syslog integrado de Honghu, puede configurar dell_syslog de acuerdo con las propiedades de syslog). Como se muestra en el siguiente ejemplo, el conjunto de datos es dell_syslog, que puede coincidir según tu propio entorno. Sin embargo, se recomienda completar la creación del tipo de fuente de datos antes de la importación de syslog, porque el tipo de fuente de datos se cambiará y vinculará cuando se realice el procesamiento de campo posterior.
Si desea conocer la instalación y configuración detallada de Honghu vector, consulte el texto original de "Operación y mantenimiento de TI: uso de Honghu para monitorear servidores DELL" .
Recopilar datos de syslog
CONSEJOS: Las versiones 2.10.0 y posteriores admiten la configuración de la página syslog para recibir datos. Simplifica la configuración de la recopilación de datos de syslog.
Crear conjunto de datos dell_syslog
Cree un tipo de fuente de datos dell_syslog y configúrelo de acuerdo con el syslog integrado
Configurar syslog, importar datos > recopilar datos de syslog >
El puerto predeterminado es 30131-30133 y es opcional (nota: el dispositivo de envío debe especificar el puerto y el protocolo para el envío de la configuración, que debe ser coherente con el de Honghu)
Conjunto de datos y tipo de fuente de datos: después de la creación anterior por adelantado, puede elegir en el menú desplegable
Pasos
extracción de campo
Análisis de registros sin procesar
Antes de la extracción de campo, debemos mirar el registro original y analizarlo.
A través de la consulta se puede ver que el formato de registro original es el siguiente: después de analizarlo, se encuentra que el formato de registro no es JSON, clave-valor, y es adecuado para la extracción regular.
extracción regular
Extraer nuevos campos
Seleccione el tipo de fuente de datos, seleccione la muestra de datos
Seleccione la regla de extracción: extracción regular, edite la expresión regular y complete las siguientes reglas de extracción
CONSEJOS: En términos generales, esta expresión regular es versátil. Puede verificar la expresión regular en regex101. Si no coincide, generalmente es porque es necesario ajustar las reglas de campo que coinciden con el nombre de host.
Asigne un nombre y guarde la regla para completar la extracción.
Visualización de gráficos
El panel se puede importar directamente y lo adjuntaré en la parte inferior. Si el nombre de su conjunto de datos es diferente al mío, debe cambiar el nombre del conjunto de datos.
Si los nombres del conjunto de datos son inconsistentes, aparecerá la siguiente imagen
Modifique el método de operación del conjunto de datos:
Panel > Editar >
Haga clic en sql, reemplace dell_syslog con el nombre de su conjunto de datos y haga clic en Aceptar. Cambie gráfico por gráfico.
Importación del panel
Cree un nuevo panel > seleccione el archivo de configuración del panel > busque y seleccione el archivo del panel que necesita importar
representaciones
Panel del servidor DELL.json (9 KB)
(Para contenido específico, únase al grupo de intercambio técnico de Honghu y obtengalo de la base de conocimientos)