Grundlagen zu Transformationen

Mithilfe von Transformationen können Sie verfügbare Informationen in Ihren Datendateien extrahieren und in einem nützlicheren Formular bearbeiten.

Die Transformationen werden auf den Protokolleinträgen (Protokolleinträge sind Datenzeilen) in Ihren Protokollquellen ausgeführt. Für jede Datenzeile nimmt die Transformation den Wert des angegebenen Eingabefelds, führt eine Reihe von Verarbeitungsschritten aus und zeichnet das Ergebnis im angegebenen Ausgabefeld auf. Sie können Transformationen definieren, die entweder während der Protokollverarbeitungs- oder Transformationsphase des Datensatzerstellungsprozesses ausgeführt werden sollen:

• Während der Protokollverarbeitung: Transformationen, die während der Protokollverarbeitungsphase der Datensatzkonstruktion ausgeführt werden, werden auf jeden Ereignisdatensatz (Protokolleintrag) angewendet, um vorhandene Protokollfelder zu aktualisieren oder neue Felder zu erzeugen. Die Ergebnisse der Transformationen werden zusammen mit den Protokolleintragungsbedingungen verwendet, um zu bewerten, welche Protokolleinträge während der Protokollverarbeitung aus dem Datensatz herausgefiltert werden.
• Während der Transformation: Transformationen, die während der Umwandlungsphase der Datensatzkonstruktion ausgeführt werden, werden auf den Feldern der Daten ausgeführt, die von der Protokollverarbeitung übergeben werden, um erweiterte Dimensionen zu erstellen, die Sie in Ihren Analysen verwenden können. Siehe Erweiterte Dimensionen.

Änderungen der Transformationen müssen mit Vorsicht vorgenommen werden. Die Transformationen beeinflussen nicht, welche Protokolleinträge in den Dataset-Aufbau fließen, sondern beeinflussen die dargestellten Ergebnisse. Auf diese Weise können Änderungen an der Analyse vorgenommen werden, ohne dass die Daten, auf denen die Analyse basiert, geändert werden. Änderungen an Transformationen können jedoch die in Analysen erzeugten Werte grundlegend verändern.