删除已提取字段

可以删除不再需要的已提取字段。

VMware Aria Operations for Logs 可以创建您在创建小组件、查询或警示时使用的字段的副本。如果删除在小组件、查询或警示中使用的字段，则 VMware Aria Operations for Logs 会为使用已删除字段的每个小组件、查询或警示创建此字段的临时副本。

您只可以删除名称旁带有编辑此字段图标 的字段。管理员和具有与浏览日志 > 已提取字段权限对应的编辑访问权限的用户可以删除其自己的内容及其共享内容。其他用户只能删除自己的内容。

内容包字段是只读的。

前提条件

确认您已经以与“用户”角色关联的用户身份，或者以与具有相应权限的角色关联的用户身份，登录到 VMware Aria Operations for Logs Web 用户界面。有关详细信息，请参见《管理 VMware Aria Operations for Logs》中的创建和修改角色。Web 用户界面的 URL 格式为 https://operations_for_logs-host，其中 operations_for_logs-host 是 VMware Aria Operations for Logs 虚拟设备的 IP 地址或主机名。

过程

1. 展开主菜单并单击浏览日志。
2. 在“字段”窗格顶部，单击管理已提取字段 ，并将鼠标悬停在列表中的某个已提取字段上。
3. 单击 。
   此时将显示一个对话框，其中会列出使用要删除字段的内容。如果您是管理员用户，且此字段由多个用户共享，则此对话框还会列出受影响的用户。
4. 单击删除以进行确认。

结果

如果在现有查询中使用了已删除字段，则 VMware Aria Operations for Logs 会创建此字段的临时副本，并在您加载使用已删除字段的查询时显示它。

如果导出包含临时字段的内容，则 VMware Aria Operations for Logs 会在导出的内容包中创建这些字段，以避免使用临时字段。