# 创建解析器 #### 操作场景 安全云脑默认内置快速接入解析器，可根据需要进行选择： 表1解析器场景说明 | 类型 | 场景 | |:---|:---| | 快速接入 | 无需对源数据进行处理直接传输。 | | 模板 | 需要对数据源进行清理、字段加工处理等操作的时候，可以根据用户需要的使用场景进行模板选择，创建对应的解析器。 | | 自定义 | 需要对数据源进行清理、字段加工处理等操作的时候，模板中不包含用户需要的使用场景的时候，可以自定义用户的解析器，配置对应的处理规则。 | 本章节主要介绍创建以及编辑解析器，以便将日志数据进行格式转换，实现无码化，将源日志转换成用户需要的数据类型。安全云脑支持两种方式配置日志解析器： - 使用模板进行创建：安全云脑提供模板日志解析器（规则），用户可以直接使用模板进行解析器配置； - 自定义新增解析器：当模板日志解析器（规则）无法满足日志转换的情况下，用户可自定义新增日志解析器（规则）。 #### 创建解析器 1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。 2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。 3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1进入目标工作空间管理页面 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大") 4. 在左侧导航栏选择"日志审计 \> 采集管理"，进入采集管理页面后，选择"解析器管理"页签，进入解析器管理页面。 图2进入解析器管理页面 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002287996720.png "点击放大") 5. 支持[•自定义新增]和[•由模板创建]，请根据您的需要进行选择。 - **自定义新增** 1. 在解析器列表管理页面中，单击"新增"，进入新增解析器页面。 2. 在新增解析器页面中，进行参数配置。 表2新增解析器 | 参数名称 || 参数说明 | |:---|---|:---| | 基本信息 | 名称 | 必填参数，设置解析器名称。 输入字符长度范围5\~63个字符。 | | 基本信息 | 描述 | 可选参数，输入解析器描述信息。 输入字符长度0\~256个字符。 | | 规则列表 || 设置解析器解析规则。操作步骤如下： 1. 单击"添加"，并选择规则类型。 - 解析规则：当需要对日志报文进行内容解析场景，添加解析规则。选择解析器的解析规则，详细参数说明请参见[解析器规则说明](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0377.html#secmaster_01_0377)。 - 条件控制：当用于条件判断的场景，添加条件控制规则。选择解析器的条件控制原则，支持选择"if条件"、"Else条件"、"Else if条件"。 2. 根据选择的规则配置对应的参数信息。 | 3. 设置完成后，单击页面右下角"确定"。 - **由模板创建** 1. 在解析器管理页面中，选择"模板列表"页签。 2. 在"模板列表"页面中，单击目标模板所在行"操作"列的"由模板创建"。 3. 在新增解析器页面中，进行参数配置。 表3新增解析器 | 参数名称 || 参数说明 | |:---|---|:---| | 基本信息 | 名称 | 解析器名称，系统已根据模板自动生成，可保持默认值。 也支持修改，输入字符长度为5\~63个字符。 | | 基本信息 | 描述 | 解析器描述信息，系统已根据模板自动生成，可保持默认值，也支持修改。 输入字符长度0\~256个字符。 | | 规则列表 || 解析器解析规则，系统已根据模板自动生成，可保持默认值，也支持修改。 如需添加规则，可以单击"添加"，选择规则类型，并根据选择的规则配置对应的参数信息。 - 解析规则：当需要对日志报文进行内容解析场景，添加解析规则。选择解析器的解析规则，详细参数说明请参见[解析器规则说明](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0377.html#secmaster_01_0377)。 - 条件控制：当用于条件判断的场景，添加条件控制规则。选择解析器的条件控制原则，支持选择"if条件"、"Else条件"、"Else if条件"。 | 4. 设置完成后，单击页面右下角"确定"。 #### 编辑解析器 1. [登录安全云脑 SecMaster控制台](https://console.huaweicloud.com/secmaster/#/secmaster/ssa/overview)。 2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002020168740.png)，选择区域和项目。 3. 在左侧导航栏选择"工作空间 \> 空间管理"，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图3进入目标工作空间管理页面 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002572515210.png "点击放大") 4. 在左侧导航栏选择"日志审计 \> 采集管理"，进入采集管理页面后，选择"解析器管理"页签，进入解析器管理页面。 图4进入解析器管理页面 ![](https://support.huaweicloud.com/usermanual-secmaster/zh-cn_image_0000002287996720.png "点击放大") 5. 在解析器列表管理页面中，单击目标解析器所在行"操作"列的"编辑"。 6. 在编辑解析器页面中，编辑解析器信息。 表4编辑解析器 | 参数名称 || 参数说明 | |:---|---|:---| | 基本信息 | 名称 | 设置解析器名称。 输入字符长度为5\~63个字符。 | | 基本信息 | 描述 | 输入解析器描述信息。 输入字符长度0\~256个字符。 | | 规则列表 || 设置解析器解析规则。操作步骤如下： 单击"添加"，并选择规则类型。 - 解析规则：当需要对日志报文进行内容解析场景，添加解析规则。选择解析器的解析规则，详细参数说明请参见[解析器规则说明](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0377.html#secmaster_01_0377)。 - 条件控制：当用于条件判断的场景，添加条件控制规则。选择解析器的条件控制原则，支持选择"if条件"、"Else条件"、"Else if条件"。 | 7. 设置完成后，单击页面右下角"确定"。 #### 相关操作 关于如何查看解析器管理信息、导入解析器、导出解析器、删除解析器，详细操作指导请参考[管理解析器](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0228.html#secmaster_01_0228)。