可以修改已提取字段的定义。

VMware Aria Operations for Logs 可以创建您在创建图表、查询或警示时使用的字段的副本。如果修改字段定义，使用已修改字段的所有图表、查询和警示都会更新以反映新的定义。

管理员和具有与浏览日志 > 已提取字段权限对应的编辑访问权限的用户可以修改其自己的内容及其共享内容。其他用户只能修改自己的内容。

内容包字段是只读的。

前提条件

确认您已经以与“用户”角色关联的用户身份，或者以与具有相应权限的角色关联的用户身份，登录到 VMware Aria Operations for Logs Web 用户界面。有关详细信息，请参见《管理 VMware Aria Operations for Logs》中的创建和修改角色。Web 用户界面的 URL 格式为 https://operations_for_logs-host，其中 operations_for_logs-host 是 VMware Aria Operations for Logs 虚拟设备的 IP 地址或主机名。

过程

  1. 展开主菜单并单击浏览日志。
  2. 在“字段”窗格顶部，单击管理已提取字段 ""，并从列表中选择一个已提取字段。
  3. 修改值，然后单击更新。
    将显示一个对话框，其中会列出将受已更新字段影响的内容。如果此字段在多个用户之间共享，则此对话框还会列出受影响的用户。
  4. （可选） 在“字段”窗格顶部，单击 ""，然后单击编辑以向该字段添加备注。在编辑备注窗口中添加备注，然后单击确定。
  5. 单击更新以确认更改。

结果

VMware Aria Operations for Logs 即会更新使用已修改字段的所有查询、警示和图表。