キー値ログタイプは、フィールド内に各フィールドデスクリプションを持ちます。
キー値用のログパーサーを作成するには：
- テスト/作成ページで、 Create Custom Parserをクリックします。
- アップロードページで、 Select Fileをクリックします。に移動してログファイルを選択し、 Uploadをクリックします。
- 準備ページで、「書式」タブに移動します。ログファイルの種類として「キーと値」 Select 、 Nextをクリックします。
- 抽出ページで、「構造」タブに移動します。キー・バリュー区切り符ドロップダウンリストからカンマをSelectし、キーバリューフィールドの区切りから等号を選択します。完了したら、 Nextをクリックしてください。
- 「タイムスタンプ」タブで、「タイムスタンプのマッピング先」フィールドに「列1」などの値を入力します。次に、タイムスタンプの形式を入力します。
- 「フィールド」タブで、送信元IPアドレス（必須）、送信元（Src）ポート、宛先IPアドレス、宛先ポート、アクションなどのオプションを選択し、それらをSkope ITの必須フィールドにマッピングします。例えば、送信元IPアドレスが6列目にある場合は、送信元IPアドレスのドロップダウンリストから6列目を選択してください。マッピングしたいすべてのフィールドに対して、この操作を行ってください。
- 完了したら、 Nextをクリックしてください。
- ログファイルを処理するには、 Testをクリックしてください。結果はページ下部のタブに表示されます。
- Finishをクリックし、カスタムパーサーの名前を入力してから、 Saveをクリックします。