# （可选）步骤十：配置日志解析器
本章节将介绍如何配置日志解析器，以便将日志数据进行格式转换，实现无码化，将源日志转换成用户需要的数据类型。
安全云脑提供模板日志解析器（规则），可以直接使用模板进行配置。当模板日志解析器（规则）无法满足日志转换的情况下，可自定义新增日志解析器（规则）。
- [方式一：使用模板进行创建]
- [方式二：自定义新增解析器]
 #### 方式一：使用模板进行创建
此处以"安恒WAF日志解析"为例进行介绍。
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图1进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/bestpractice-secmaster/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
3. 在左侧导航栏选择"日志审计 \> 采集管理"，进入采集管理页面后，选择"解析器管理"页签，进入解析器管理页面。 
   图2进入解析器管理页面   
   ![](https://support.huaweicloud.com/bestpractice-secmaster/zh-cn_image_0000002287996720.png "点击放大")
   
   
4. 在解析器管理页面中，选择"模板列表"页签。
5. 在模板列表页面中，单击"安恒WAF日志解析"所在行"操作"列的"由模板创建"。
6. 在新增解析器页面中，进行参数配置。 
   表1新增解析器 
   | 参数名称     || 参数说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
   |:---|---|:---|
   | 基本信息 | 名称 | 解析器名称，系统已根据模板自动生成，可进行修改。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
   | 基本信息 | 描述 | 解析器描述信息，系统已根据模板自动生成，可进行修改。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  |
   | 规则列表     || 解析器解析规则，系统已根据模板自动生成，可进行修改。 如需添加规则，可以单击"添加"，选择规则类型，并根据选择的规则配置对应的参数信息。 - 解析规则：选择解析器的解析规则，详细参数说明请参见[解析器规则说明](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0377.html)。  - 条件控制：选择解析器的条件控制原则，支持选择"if条件"、"else条件"、"else if条件"。   |
      
   
   
7. 设置完成后，单击页面右下角"确定"。
 
 #### 方式二：自定义新增解析器
模板日志解析器（规则）无法满足日志转换的情况下，可自定义新增日志解析器（规则）。
1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。
2. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 
   图3进入目标工作空间管理页面   
   ![](https://support.huaweicloud.com/bestpractice-secmaster/zh-cn_image_0000002572515210.png "点击放大")
   
   
   
3. 在左侧导航栏选择"日志审计 \> 采集管理"，进入采集管理页面后，选择"解析器管理"页签，进入解析器管理页面。 
   图4进入解析器管理页面   
   ![](https://support.huaweicloud.com/bestpractice-secmaster/zh-cn_image_0000002287996720.png "点击放大")
   
   
4. 在解析器列表管理页面中，单击"新增"，进入新增解析器页面。
5. 在新增解析器页面中，进行参数配置。 
   表2新增解析器 
   | 参数名称     || 参数说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
   |:---|---|:---|
   | 基本信息 | 名称 | 设置解析器名称。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
   | 基本信息 | 描述 | 输入解析器描述信息。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   |
   | 规则列表     || 设置解析器解析规则。操作步骤如下： 1. 单击"添加"，并选择规则类型。 - 解析规则：选择解析器的解析规则，详细参数说明请参见[解析器规则说明](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0377.html)。  - 条件控制：选择解析器的条件控制原则，支持选择"if条件"、"else条件"、"else if条件"。    2. 根据选择的规则配置对应的参数信息。   |
      
   
   
6. 设置完成后，单击页面右下角"确定"。