개요
이 문서는 "IT 운영 및 유지 관리: Honghu를 사용하여 DELL 서버 모니터링" (이하 원문이라고 함) 문서를 기반으로 최적화되었습니다 . 주요 최적화 부분에는 서버 로그가 Honghu에 들어간 후 필드 추출을 수행하는 방법과 차트 표시가 포함됩니다.
-
필드 추출 : 뷰를 활용하는 독창적인 방식부터 필드 추출까지
-
차트 표시: 이 기사에서는 드릴링과 같은 약간 더 복잡한 설명을 추가하고 더 많은 차트 표시 방법을 사용합니다.
전제조건
이 문서를 참조하려면 다음을 포함하여 특정 전제 조건이 있습니다.
Honghu가 설치되어 정상적으로 작동할 수 있습니다.
벡터가 설치 및 구성되었으며 정상적으로 작동할 수 있습니다.
본 문서의 데이터 소스 유형은 dell_syslog입니다(Honghu 내장 syslog 데이터 소스 유형, syslog의 속성에 따라 dell_syslog를 구성할 수 있음). 아래 예에 표시된 대로 데이터 세트는 dell_syslog이며, 이는 다음에 따라 일치될 수 있습니다. 자신의 환경. 그러나 후속 필드 처리 시 데이터 소스 유형이 변경 및 바인딩되므로 syslog 가져오기 전에 데이터 소스 유형 생성을 완료하는 것이 좋습니다.
Honghu 벡터의 자세한 설치 및 구성을 알고 싶다면 "IT 운영 및 유지 관리: Honghu를 사용하여 DELL 서버 모니터링" 원문을 참조하세요 .
syslog 데이터 수집
팁: 2.10.0 이상 버전에서는 데이터 수신을 위한 페이지 구성 syslog를 지원합니다. syslog 데이터 수집 구성을 단순화합니다.
데이터 세트 dell_syslog 생성
데이터 소스 유형 dell_syslog를 생성하고 내장된 syslog에 따라 구성합니다.
syslog 구성, 데이터 가져오기 > syslog 데이터 수집 >
포트의 기본값은 30131-30133이며 선택 사항입니다(참고: 전송 장치는 구성 전송을 위한 포트 및 프로토콜을 지정해야 하며 이는 Honghu와 일치해야 합니다)
데이터 세트 및 데이터 소스 유형: 위의 미리 생성 후 드롭다운에서 선택할 수 있습니다.
단계
필드 추출
원시 로그 분석
필드 추출에 앞서 원본 로그를 보고 분석해야 합니다.
쿼리를 통해 원본 로그 형식은 다음과 같음을 알 수 있으며, 분석 결과 로그 형식은 JSON, 키-값이 아니며 일반 추출에 적합한 것으로 확인되었습니다.
정기적인 추출
새 필드 추출
데이터 소스 유형 선택, 데이터 샘플 선택
추출 규칙 선택: 정규 추출, 정규식 편집 및 다음 추출 규칙 입력
팁: 일반적으로 이 정규식은 다목적입니다. regex101에서 정규식을 확인할 수 있습니다. 일치하지 않는 경우 일반적으로 호스트 이름과 일치하는 필드 규칙을 조정해야 하기 때문입니다.
추출을 완료하려면 규칙의 이름을 지정하고 저장하세요.
차트 표시
대시보드는 직접 가져올 수도 있고, 하단에 대시보드를 첨부하겠습니다. 데이터세트 이름이 나와 다른 경우 데이터세트 이름을 변경해야 합니다.
데이터 세트 이름이 일치하지 않으면 다음 그림이 나타납니다.
데이터세트 작업 방법을 수정합니다.
대시보드 > 편집 >
sql을 클릭하고 dell_syslog를 데이터 세트 이름으로 바꾼 다음 확인을 클릭합니다. 차트별로 차트를 변경합니다.
대시보드 가져오기
새 대시보드 만들기 > 대시보드 구성 파일 선택 > 가져와야 하는 대시보드 파일 찾아보기 및 선택
렌더링
DELL 서버 Dashboard.json(9KB)
(구체적인 내용에 대해서는 Honghu 기술교류그룹에 가입하여 지식베이스에서 얻으시기 바랍니다)