从日志事件搜索中排除内容包字段提取

在搜索日志事件以提高查询的性能时，您可以从提取中排除内容包字段。

重要说明： 请仅排除在特定搜索中不需要提取的内容包。

前提条件

确认您已登录到 VMware Aria Operations for Logs Web 用户界面。URL 格式为 https://<operations_for_logs-host>，其中，operations_for_logs-host 是 VMware Aria Operations for Logs 虚拟设备的 IP 地址或主机名。

过程

1. 展开主菜单并单击浏览日志。
2. 单击内容包以打开下拉菜单。
   1. 选择全部，以便为日志搜索选择所有内容包。
   2. 仅选择要在日志搜索结果中包含的内容包。
3. 单击搜索。
   注： 如果提取的字段包含在查询筛选器中，并从搜索中排除其内容包，则使用提取的字段创建查询结果。不过，不会在搜索结果中显示提取的字段。

结果

在日志事件搜索期间，仅提取选定的内容包字段。

下一步做什么

您可以保存该搜索查询以供将来使用。