在搜索日志事件以提高查询的性能时,您可以从提取中排除内容包字段。

重要事项: 请仅排除在特定搜索中不需要提取的内容包。

前提条件

确认您已登录到 vRealize Log Insight Web 用户界面。URL 格式为 https://log_insight-host,其中,log_insight-host 是 vRealize Log Insight 虚拟设备的 IP 地址或主机名。

过程

  1. 导航到交互式分析选项卡。
  2. 单击内容包以打开下拉菜单。
    1. 选择全部,以便为日志搜索选择所有内容包。
    2. 仅选择要在日志搜索结果中包含的内容包。
  3. 单击搜索
    注: 如果提取的字段包含在查询筛选器中,并从搜索中排除其内容包,则使用提取的字段创建查询结果。不过,不会在搜索结果中显示提取的字段。

结果

在日志事件搜索期间,仅提取选定的内容包字段。

后续步骤

您可以保存该搜索查询以供将来使用。