创建/编辑解析器

操作场景

安全云脑默认内置快速接入解析器，可根据需要进行选择：

本章节主要介绍创建/编辑解析器。

创建解析器

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。
   图2 进入解析器管理页面
   

5. 支持•自定义新增和•由模板创建，请根据您的需要进行选择。
   • 自定义新增
     1. 在解析器列表管理页面中，单击“新增”，进入新增解析器页面。
     2. 在新增解析器页面中，进行参数配置。

        表2 新增解析器

        参数名称		参数说明
        基本信息	名称	设置解析器名称。
        	描述	输入解析器描述信息。
        规则列表		设置解析器解析规则。操作步骤如下： 单击“添加”，并选择规则类型。 解析规则：选择解析器的解析规则，详细参数说明请参见解析器规则说明。 条件控制：选择解析器的条件控制原则，支持选择“if条件”、“else条件”、“else if条件”。 根据选择的规则配置对应的参数信息。

     3. 设置完成后，单击页面右下角“确定”。
   • 由模板创建
     1. 在解析器管理页面中，选择“模板列表”页签。
     2. 在目标模板页面中，单击目标模板所在行“操作”列的“由模板创建”。
     3. 在新增解析器页面中，进行参数配置。

        表3 新增解析器

        参数名称		参数说明
        基本信息	名称	解析器名称，系统已根据模板自动生成，可进行修改。
        	描述	解析器描述信息，系统已根据模板自动生成，可进行修改。
        规则列表		解析器解析规则，系统已根据模板自动生成，可进行修改。 如需添加规则，可以单击“添加”，选择规则类型，并根据选择的规则配置对应的参数信息。 解析规则：选择解析器的解析规则，详细参数说明请参见解析器规则说明。 条件控制：选择解析器的条件控制原则，支持选择“if条件”、“else条件”、“else if条件”。

     4. 设置完成后，单击页面右下角“确定”。

编辑解析器

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图3 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。
   图4 进入解析器管理页面
   

5. 在解析器列表管理页面中，单击目标解析器所在行“操作”列的“编辑”。
6. 在编辑解析器页面中，编辑解析器信息。

   表4 编辑解析器

   参数名称		参数说明
   基本信息	名称	设置解析器名称。
   	描述	输入解析器描述信息。
   规则列表		设置解析器解析规则。操作步骤如下： 单击“添加”，并选择规则类型。 解析规则：选择解析器的解析规则，详细参数说明请参见解析器规则说明。 条件控制：选择解析器的条件控制原则。

7. 设置完成后，单击页面右下角“确定”。