可以更改图表中所显示查询结果的聚合和分组，以便以图形方式分析日志事件。

可以在图表下方看到的下拉菜单的数目取决于选定的聚合函数。

前提条件

确认您已经以与“用户”角色关联的用户身份，或者以与具有相应权限的角色关联的用户身份，登录到 vRealize Log Insight Web 用户界面。有关详细信息，请参见《管理 vRealize Log Insight》中的创建和修改角色。该 Web 用户界面的 URL 格式为 https://log_insight-host，其中 log_insight-host 是 vRealize Log Insight 虚拟设备的 IP 地址或主机名。

过程

  1. 使用“浏览日志”图表下的下拉菜单以更改聚合函数和分组类型。
    • 要查看一段时间内事件的数目，请选择时间序列按钮。
    • 要仅查看事件值，请选择非时间序列按钮，然后至少选择一个字段。
  2. 单击更新。

示例： “浏览日志”图表中的聚合和分组

下表包含的示例说明了 vRealize Log Insight 图表中的聚合和分组。

表 1. “浏览日志”图表中的聚合和分组示例
第一个下拉菜单中的选择 第二个下拉菜单中的选择 时间序列选择 屏幕上显示的文本 结果
计数 时间序列 时间序列 一段时间内事件的计数 该图表显示了有关一段时间内针对当前查询的事件数量的条形图。
平均值 vmw_op_latency (VMware - vSphere) 时间序列 一段时间内 vmw_op_latency (VMware - vSphere) 的平均值 该图表显示了有关一段时间内操作延迟平均值的线图。
计数

vmw_esx_problem

注： 默认情况下，不会显示 vmw_esx_problem 字段。必须提取 vmw_esx_problem 字段并保存查询，以便在下拉菜单中显示 vmw_esx_problem。
非时间序列 按 vmw_esx_problem 分组的事件的计数 该图表显示了有关包含 vmw_esx_problem 字段的事件数目的条形图。
计数 时间序列、vmw_esx_problem 时间序列 一段时间内按 vmw_esx_problem 分组的事件的计数 该图表显示了一段时间内按 vmw_esx_problem 分组的堆栈条形图。