セキュリティ事業メニュー
セキュリティ事業
HOME
選ばれる
理由
サービス
取扱メーカー
事例・レポート・
ブログ・用語集
セミナー・
オンデマンド動画
TOP
製品・サービス
仕様・技術情報
ソリューション
ユーザー事例
サポート
セミナー・コンテンツ
評価機申込・FAQ
資料請求
お問い合わせ
イベント・セミナー
オンデマンド動画

特定の文字を含むデータは取込まないことができますか？

インデックスサーバ側での制御によって可能です。
設定は、「props.conf」と「transforms.conf」という２つの設定ファイル にて行います。

下記はサンプルの設定です。

----------------------------------------
■props.conf
[wmi]
TRANSFORMS-test=testnull
----------------------------------------

※wmiはソースタイプになりますので、お客様の環境にあわせて、設定いただく必要があります。

----------------------------------------
■transforms.conf
[testnull]
REGEX=^EventCode=(592|593)
DEST_KEY=queue
FORMAT=nullQueue
----------------------------------------

※testnullは、props.confの設定の定義と紐づける必要があります。
※REGEXでは正規表現で取り込みたくないイベントのパターンを指定します。例では、ログにEventCode=592、もしくはEventCode=593が存在する場合には取り込まないという設定になります。
※DEST_KEYとFORMATの設定箇所はそのままご使用ください。

上記設定後、インデックサーバを再起動してください。

前のページへ