VMware Aria Operations 与 VMware Aria Operations for Logs 集成后，可以在上下文中搜索日志消息，并从 中收集和分析日志源。您可以查看与日志相关的衡量指标以进行故障排除。此外，您还可以基于自定义查询从日志消息中动态提取字段。

日志分析

您可以通过以下方式分析日志：
  • 从左侧菜单中，选择操作 > 日志分析。
  • 从全局清单页面选择清单对象，然后单击日志选项卡。

此外，还可以创建显示日志分析屏幕的仪表板。

有关如何将 与 VMware Aria Operations for Logs 集成的更多详细信息，请参见主题使用 VMware Aria Operations 配置 VMware Aria Operations for Logs。

“日志分析”页面

在“日志分析”页面，可以使用以下选项快速搜索日志或筛选显示的日志：

基于文本的搜索
  • 搜索栏：屏幕顶部是一个搜索栏，用于搜索日志。
  • 日志持续时间：更改此值可在屏幕底部显示不同持续时间的日志。默认值是 5 分钟。使用自定义可设置自定义持续时间。
高级筛选
使用高级筛选功能可缩小所查找日志的范围。 可解析日志并提供高级筛选功能。
  • 筛选器：使用源（使用 _li_source_path）、主机名、严重性、优先级和应用程序名称筛选器。
  • 条件运算符：使用包含、doesnotContain、startsWith、doesNotStartWith、matchesRegex、exist 和 doesNotExist 条件的筛选器。
  • 查询框：在查询框中输入查询，对显示的日志进行筛选。

默认情况下，日志分析屏幕以条形图的形式显示事件时间轴。这有助于您了解日志在给定持续时间内的峰值情况。可以将日志峰值与衡量指标相关联，以缩小问题的根本原因范围。在屏幕上，您可以更改事件时间轴频率。可以从条形图切换为线图。

日志显示在页面下半部分的表中，其中包含时间戳和日志列。在显示日志的表中，可以展开日志以查看更多详细信息。

在 VMware Aria Operations for Logs 中查看日志

单击启动 Operations for Logs 按钮可在 VMware Aria Operations for Logs 中查看 VMware Aria Operations 日志。