可以更改图表中所显示查询结果的聚合和分组,以便以图形方式分析日志事件。

可以在图表下方看到的下拉菜单的数目取决于选定的聚合函数。

前提条件

验证是否已登录到 vRealize Log Insight Web 用户界面。URL 格式为 https://log_insight-host,其中 log_insight-hostvRealize Log Insight 虚拟设备的 IP 地址或主机名。

过程

  1. 使用“交互式分析”图表下的下拉菜单以更改聚合函数和分组类型。
    • 要查看一段时间内事件的数目,请选择时间序列按钮。
    • 要仅查看事件值,请选择非时间序列按钮,然后至少选择一个字段。
  2. 单击更新

示例: “交互式分析”图表中的聚合和分组

下表包含的示例说明了 vRealize Log Insight 图表中的聚合和分组。

表 1. “交互式分析”图表中的聚合和分组示例
第一个下拉菜单中的选择 第二个下拉菜单中的选择 时间序列选择 屏幕上显示的文本 结果
计数 时间序列 时间序列 一段时间内事件的计数 该图表显示了有关一段时间内针对当前查询的事件数量的条形图。
平均值 vmw_op_latency (VMware - vSphere) 时间序列 一段时间内 vmw_op_latency (VMware - vSphere) 平均值 该图表显示了有关一段时间内操作延迟平均值的线图。
计数

vmw_esx_problem

注: 默认情况下,不会显示 vmw_esx_problem 字段。必须提取 vmw_esx_problem 字段并保存查询,以便在下拉菜单中显示 vmw_esx_problem。
非时间序列 按 vmw_esx_problem 分组的事件的计数 该图表显示了有关包含 vmw_esx_problem 字段的事件数目的条形图。
计数 时间序列vmw_esx_problem 时间序列 一段时间内按 vmw_esx_problem 分组的事件的计数 该图表显示了一段时间内按 vmw_esx_problem 分组的堆栈条形图。