在 VMware Aria Operations for Logs 中加载查询

可以加载内容包中的查询或已保存的查询，以在浏览日志页面中查看它们。

已保存的查询独立于仪表板项目。它们不显示在任何自定义仪表板上。如果要查看已保存的查询，必须加载它。

包括管理员在内的所有用户都有一个已保存查询的单独列表。

前提条件

确认您已经以与“用户”角色关联的用户身份，或者以与具有相应权限的角色关联的用户身份，登录到 VMware Aria Operations for Logs Web 用户界面。有关详细信息，请参见《管理 VMware Aria Operations for Logs》中的创建和修改角色。Web 用户界面的 URL 格式为 https://operations_for_logs-host，其中 operations_for_logs-host 是 VMware Aria Operations for Logs 虚拟设备的 IP 地址或主机名。

过程

1. 展开主菜单并单击浏览日志。
2. 单击“常用查询”图标
3. 在“常用查询”列表中，单击要在浏览日志页面中查看的查询。
   此时将在 浏览日志页面中加载相应查询。查询的时间范围将显示在事件列表上方。

下一步做什么

可以将此查询添加到仪表板，更改图表的粒度，或向查询结果应用其他筛选。