您可以通过添加相应配置来丢弃与所提供的筛选标准匹配的日志。

通过丢弃日志，您可以仅查看所需的日志，这样做具有成本效益，并且可以节省存储和提高性能。
注：
  • 日志筛选器配置仅适用于在创建并激活该配置后载入的日志。
  • 日志筛选器配置仅适用于含有筛选标准中的静态字段的日志。

前提条件

确认您已经以超级管理员用户身份，或者以与具有相应权限的角色关联的用户身份，登录到 VMware Aria Operations for Logs Web 用户界面。有关详细信息，请参见创建和修改角色。Web 用户界面的 URL 格式为 https://operations-for-logs-host，其中 operations-for-logs-host 是 VMware Aria Operations for Logs 虚拟设备的 IP 地址或主机名。

过程

  1. 展开主菜单，单击日志管理，然后单击日志筛选。
  2. 单击 "" 新建配置。
  3. 输入日志筛选器配置的唯一名称。
  4. 选择字段和限制以定义要丢弃的日志。如果不选择筛选器，将丢弃所有日志。要查看筛选器的结果，请单击在“浏览日志”页面中运行。
    运算符 描述
    匹配 查找匹配字符串和通配符规范的字符串，其中 * 表示零个或多个字符，? 表示零个或任意单个字符。支持前缀和后缀通配。

    例如，*test* 与 test123 或 my-test-run 等字符串匹配。

    不匹配 排除匹配字符串和通配符规范的字符串，其中 * 表示零个或多个字符，? 表示零个或任意单个字符。支持前缀和后缀通配。

    例如，test* 会排除 test123，但不会排除 mytest123。?test* 会排除 test123 和 xtest123，但不会排除 mytest123。
    开头为 查找以指定字符串开头的字符串。

    例如，test 找到 test123 或 test，但不会找到 my-test123。

    不以下列字符开头 排除以指定字符串开头的字符串。

    例如，test 筛选掉 test123，但不会排除 my-test123。

  5. 日志筛选器配置在默认情况下处于激活状态。要停用该配置，请单击已启用切换按钮。
  6. 要对与筛选标准匹配的日志激活日志转发，请单击允许转发切换按钮。
    单击切换按钮并保存此配置时，与筛选标准匹配的日志将不再被载入到当前 VMware Aria Operations for Logs 实例中。而是将它们发送到与日志筛选器配置具有相同筛选标准的日志转发目标或云转发目标。

    您可以在日志管理 > 日志转发中配置日志转发目标，以及在日志管理 > 云转发中配置云转发目标。

  7. 单击保存。

结果

日志筛选器配置显示在 日志筛选选项卡中，该选项卡包含有关丢弃筛选器及其是否已激活的信息。您可以通过单击 已启用切换按钮来激活或停用该配置。