通过使用一键式提取来提取字段

可以使用一键式提取功能，来代替键入上下文值以动态提取字段。

一键式提取可以填充与在日志事件中选择的字段相对应的所有上下文值。

注： 一键式提取选项仅在“事件”选项卡中可用。

前提条件

验证是否已登录到 vRealize Log Insight Web 用户界面。URL 格式为 https://log_insight-host，其中 log_insight-host 是 vRealize Log Insight 虚拟设备的 IP 地址或主机名。

过程

1. 导航到交互式分析选项卡。
2. 在日志事件列表中，突出显示表示要提取的字段的文本。
   将在此事件中存在的字段名称集上方显示一个操作菜单。
3. 单击提取字段。
   将使用提取突出显示字段所需的上下文自动填充“字段”窗格中的前后上下文值。
4. （可选） 在“字段”窗格中修改“提取的值”正则表达式。
5. （可选） 在“字段”窗格中修改“上文”和“下文”正则表达式。
6. （可选） 单击 添加其他上下文以添加其他关键字和筛选器。
   可以添加一个或多个关键字，并将单个静态字段用作筛选器。
7. 如果是管理员用户，请从下拉菜单中选择哪些用户可以访问该字段。

   选项	描述
   所有用户	所有用户都将在其事件中和筛选器下拉菜单中看到该字段。
   只是我	只有字段的创建者会在其事件中和筛选器下拉菜单中看到该字段。

8. （可选） 在“字段”窗格的顶部，单击 ，然后编辑以向该字段添加备注。在编辑备注窗口中添加备注，然后单击确定。
9. 单击保存。

后续步骤

您可以使用已提取字段来搜索和筛选日志事件的列表，或在“交互式分析”图表中聚合事件。

如果不再需要，可以修改或删除已保存字段的定义。