创建解析器

操作场景

安全云脑默认内置快速接入解析器，可根据需要进行选择：

本章节主要介绍创建以及编辑解析器，以便将日志数据进行格式转换，实现无码化，将源日志转换成用户需要的数据类型。安全云脑支持两种方式配置日志解析器：

• 使用模板进行创建：安全云脑提供模板日志解析器（规则），用户可以直接使用模板进行解析器配置；
• 自定义新增解析器：当模板日志解析器（规则）无法满足日志转换的情况下，用户可自定义新增日志解析器（规则）。

创建解析器

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
4. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

5. 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。
   图2 进入解析器管理页面
   

6. 支持•自定义新增和•由模板创建，请根据您的需要进行选择。
   • 自定义新增
     1. 在解析器列表管理页面中，单击“新增”，进入新增解析器页面。
     2. 在新增解析器页面中，进行参数配置。

        表2 新增解析器

        参数名称		参数说明
        基本信息	名称	设置解析器名称。
        	描述	输入解析器描述信息。
        规则列表		设置解析器解析规则。操作步骤如下： 单击“添加”，并选择规则类型。 解析规则：选择解析器的解析规则，详细参数说明请参见解析器规则说明。 条件控制：选择解析器的条件控制原则，支持选择“if条件”、“else条件”、“else if条件”。 根据选择的规则配置对应的参数信息。

     3. 设置完成后，单击页面右下角“确定”。
   • 由模板创建
     1. 在解析器管理页面中，选择“模板列表”页签。
     2. 在模板列表页面中，单击目标模板所在行“操作”列的“由模板创建”。
     3. 在新增解析器页面中，进行参数配置。

        表3 新增解析器

        参数名称		参数说明
        基本信息	名称	解析器名称，系统已根据模板自动生成，可进行修改。
        	描述	解析器描述信息，系统已根据模板自动生成，可进行修改。
        规则列表		解析器解析规则，系统已根据模板自动生成，可进行修改。 如需添加规则，可以单击“添加”，选择规则类型，并根据选择的规则配置对应的参数信息。 解析规则：选择解析器的解析规则，详细参数说明请参见解析器规则说明。 条件控制：选择解析器的条件控制原则，支持选择“if条件”、“else条件”、“else if条件”。

     4. 设置完成后，单击页面右下角“确定”。

编辑解析器

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
4. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图3 进入目标工作空间管理页面
   

5. 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。
   图4 进入解析器管理页面
   

6. 在解析器列表管理页面中，单击目标解析器所在行“操作”列的“编辑”。
7. 在编辑解析器页面中，编辑解析器信息。

   表4 编辑解析器

   参数名称		参数说明
   基本信息	名称	设置解析器名称。
   	描述	输入解析器描述信息。
   规则列表		设置解析器解析规则。操作步骤如下： 单击“添加”，并选择规则类型。 解析规则：选择解析器的解析规则，详细参数说明请参见解析器规则说明。 条件控制：选择解析器的条件控制原则。

8. 设置完成后，单击页面右下角“确定”。

相关操作

关于如何查看解析器管理信息、导入解析器、导出解析器、删除解析器，详细操作指导请参考管理解析器。