VMware Aria Operations for Logs 中的查询可以检索和概述事件。
可以从“交互式分析”页面中创建并保存查询。查询包含下列一项或多项：
- 关键字
- 完整字符或全文、字母数字、连字符和/或下划线匹配。
- 通配符匹配操作符
- 完整字符或全文、字母数字、连字符和/或下划线匹配。
- 正则表达式
- 基于 Java 正则表达式的复杂字符串模式匹配。
- 字段运算
- 应用于已提取字段的关键字、正则表达式和模式匹配。
- 聚合
- 应用于一个或多个结果子组的函数。
VMware Aria Operations for Logs 支持以下类型的查询：
- 消息。由关键字、正则表达式和/或字段运算组成的查询。
- 正则表达式或字段。由关键字和/或正则表达式组成的查询。
- 聚合。由函数、一个或多个分组和任何数目的字段组成的查询。
可以在 VMware Aria Operations for Logs 中定义自定义警示，并从任何类型的调度查询中触发它们。
