更改“浏览日志”图表的类型

可以更改图表中所显示查询结果的聚合和分组，以便以图形方式分析日志事件。

可以在图表下方看到的下拉菜单的数目取决于选定的聚合函数。

前提条件

确认您已经以与“用户”角色关联的用户身份，或者以与具有相应权限的角色关联的用户身份，登录到 vRealize Log Insight Web 用户界面。有关详细信息，请参见《管理 vRealize Log Insight》中的创建和修改角色。该 Web 用户界面的 URL 格式为 https://log_insight-host，其中 log_insight-host 是 vRealize Log Insight 虚拟设备的 IP 地址或主机名。

过程

1. 使用“浏览日志”图表下的下拉菜单以更改聚合函数和分组类型。
   • 要查看一段时间内事件的数目，请选择时间序列按钮。
   • 要仅查看事件值，请选择非时间序列按钮，然后至少选择一个字段。
2. 单击更新。

示例： “浏览日志”图表中的聚合和分组

下表包含的示例说明了 vRealize Log Insight 图表中的聚合和分组。

表 1. “浏览日志”图表中的聚合和分组示例

第一个下拉菜单中的选择	第二个下拉菜单中的选择	时间序列选择	屏幕上显示的文本	结果
计数	时间序列	时间序列	一段时间内事件的计数	该图表显示了有关一段时间内针对当前查询的事件数量的条形图。
平均值	vmw_op_latency (VMware - vSphere)	时间序列	一段时间内 vmw_op_latency (VMware - vSphere) 的平均值	该图表显示了有关一段时间内操作延迟平均值的线图。
计数	vmw_esx_problem 注： 默认情况下，不会显示 vmw_esx_problem 字段。必须提取 vmw_esx_problem 字段并保存查询，以便在下拉菜单中显示 vmw_esx_problem。	非时间序列	按 vmw_esx_problem 分组的事件的计数	该图表显示了有关包含 vmw_esx_problem 字段的事件数目的条形图。
计数	时间序列、vmw_esx_problem	时间序列	一段时间内按 vmw_esx_problem 分组的事件的计数	该图表显示了一段时间内按 vmw_esx_problem 分组的堆栈条形图。