任何 Log Insight 用户都可以创建内容包以供私人或公共使用。

内容包是 VMware Aria Operations for Logs 中的不可变或只读插件，提供有关特定类型事件（如日志消息）的预定义知识。内容包的目的是以管理员、工程师、监控团队和执行者易于理解的格式提供有关特定事件集的知识。

内容包提供了有关产品或应用程序健康状况的信息。此外，内容包还有助于您了解产品或应用程序的工作方式。

可以通过使用 VMware Aria Operations for Logs 中的“仪表板”或“浏览日志”页面来保存内容包中的信息。内容包中的信息包括：

  • 查询 - 通常，内容包针对每个仪表板包含至少三个查询和三个图表小组件，这意味着查询总数超过九个。
  • 字段 - 可通过多种方式使用字段进行聚合和筛选。例如，可将函数和分组应用于字段，还可以对字段执行操作。字段应包含尽可能多的关键字以提高性能。
  • 聚合
  • 警示 - 一个内容包至少包含五个警示。
  • 仪表板 - 一个内容包至少包含三个仪表板。
  • 仪表板筛选器 - 请参见搜索和筛选日志事件。
  • 可视化 - 请参见使用“浏览日志”图表分析日志。
  • 代理组 - 用作日志收集机制的 VMware Aria Operations for Logs 代理。

默认情况下，VMware Aria Operations for Logs 随附 VMware - vSphere、VMware - VMware Aria Operations、VMware vSAN 和常规内容包。如果需要，可以导入其他内容包。