CEFReader¶

Description¶

Analyse les événements CEF (Common Event Format) et renvoie chaque ligne sous la forme d’un enregistrement. Ce lecteur permet de déduire un schéma sur la base du premier événement du site FlowFile ou de fournir un schéma explicite pour l’interprétation des valeurs.

Balises¶

cef, parser, reader, record

Propriétés¶

Dans la liste ci-dessous, les propriétés requises sont signalées par un astérisque (*). Les autres propriétés sont considérées comme facultatives. La table indique également les valeurs par défaut et précise si une propriété prend en charge le langage d’expression NiFi.

Nom d’affichage	Nom d’API	Valeur par défaut	Valeurs autorisées	Description
Accepter les extensions vides *	accept-empty-extensions	false	true false	Si la valeur est définie sur true, les extensions vides seront acceptées et seront associées à une valeur null.
DateTime locale *	datetime-representation	en-US		La représentation IETF BCP 47 de la langue locale à utiliser lors de l’analyse des champs de date avec des noms de mois longs ou courts (par exemple, mai <en-US> vs. mai. <fr-FR>. La valeur par défaut est généralement sûre. Ne changez que si vous rencontrez des problèmes dans l’analyse des messages CEF
Stratégie d’inférence *	inference-strategy	custom-extensions-inferred	En-têtes uniquement En-têtes et extensions Avec les extensions clients sous forme de chaînes Avec les extensions clients déduites	Définit l’ensemble des champs à inclure dans le schéma et la manière dont les champs sont interprétés.
Champ non valide	invalid-message-field			Utilisé lorsqu’une ligne du site FlowFile ne peut pas être analysée par l’analyseur CEF. Si ce paramètre est activé, au lieu de ne pas traiter le site FlowFile, un enregistrement est ajouté avec un champ. Cet enregistrement contient un champ avec le nom spécifié par la propriété et le message brut comme valeur.
Champ du message brut	raw-message-field			Si ce paramètre est activé, le message brut sera ajouté à l’enregistrement en utilisant la valeur de la propriété comme nom de champ. Ce n’est pas la même chose que le champ d’extension rawEvent !
Stratégie d’accès au schéma *	schema-access-strategy	infer-schema	Utiliser la propriété Nom du schéma Utiliser la propriété Texte du schéma Lecteur de référence de schéma Déduire le schéma	Indique comment obtenir le schéma à utiliser pour interpréter les données.
Branche du schéma	schema-branch			Spécifie le nom de la branche à utiliser lors de la recherche du schéma dans la propriété Schema Registry. Si le registre de schémas choisi ne prend pas en charge la ramification, cette valeur sera ignorée.
Cache d’inférence de schéma	schema-inference-cache			Spécifie un cache de schéma à utiliser lors de la déduction du schéma. S’il n’est pas renseigné, le schéma sera déduit à chaque fois. Toutefois, si un cache est spécifié, le cache sera d’abord consulté et si le schéma applicable peut être trouvé, il sera utilisé au lieu de déduire le schéma.
Nom de schéma	schema-name	${schema.name}		Spécifie le nom du schéma à rechercher dans la propriété Schema Registry
Lecteur de référence de schéma *	schema-reference-reader			Mise en œuvre du service responsable de la lecture des attributs ou du contenu de FlowFile pour déterminer l’identifiant de référence du schéma
Registre des schémas	schema-registry			Spécifie le Controller Service à utiliser pour le registre des schémas
Texte du schéma	schema-text	${avro.schema}		Le texte d’un schéma formaté par Avro
Version du schéma	schema-version			Spécifie la version du schéma à rechercher dans le registre des schémas. Si elle n’est pas spécifiée, c’est la dernière version du schéma qui sera récupérée.

Gestion de l’État¶

Ce composant ne stocke pas d’état.

Restreint¶

Cette composante n’est pas limitée.

Considérations relatives aux ressources du système¶

Ce composant ne précise pas les ressources du système à prendre en compte.