Linux OS DSMにおけるカスタムプロパティの解析機能のサポート

Linux （DSM）OSは、カスタムイベントプロパティの解析をサポートしており、標準の正規化フィールド以外にも、イベントペイロードから追加のプロパティを抽出することができます。

概要

カスタムイベントプロパティの解析機能により、 Linux OS DSMは、あらかじめ定義された正規表現パターンを使用して、ログイベントから特定のデータフィールドを抽出することができます。 カスタムイベントプロパティの解析により、標準の正規化されたイベントフィールドでは得られない詳細な情報にアクセスできるようになり、イベント分析が強化されます。 カスタムイベントプロパティの解析には、次のような主な機能があります：
設定可能なトグル
パラメータ isCEPEnabled を使用することで、カスタムイベントプロパティの解析を有効または無効にすることができます。

構成

カスタムイベントプロパティの解析を有効にする
カスタムイベントプロパティの解析は、デフォルトで有効になっています。 この設定を変更するには、以下の手順に従ってください：
  1. 「管理 」＞「 DSMエディタ」 に移動します。
  2. DSMのリストから 「 Linux 」OS を選択してください。
  3. [設定] タブをクリックします
  4. 「DSM パラメータ設定」 に移動します。
  5. DSMパラメータの設定表示を確認する
  6. Linux のDSMから 「CEPの実行を有効にする」 を選択します。
    注： Linux OSのDSMから「CEPの実行を有効にする」 はトグルボタンであり、デフォルトでは有効になっています。
  7. 「保存」 をクリックして、変更を反映してください。
カスタムイベントプロパティの解析を無効にする
Linux OSのDSMカスタムイベントのプロパティを初めて無効にするには、以下の手順を実行してください：
  1. ドロップダウンリストから各イベントコレクターを 1つずつ選択し、対応するイベントコレクターを無効にしてください。
  2. 「保存」 をクリックして、変更を反映してください。
注:

Amazon AWS （ CloudTrail ）DSMに関連付けられている各イベントコレクターについて、カスタムイベントプロパティの実行は後から有効化または無効化することができます。

パラメータの変更は Enable CEP execution from the Linux OS DSM 、イベントプロセッサを再起動することなく、即座に反映されます。