任何 Log Insight 用户都可以创建内容包以供私人或公共使用。

内容包是 vRealize Log Insight 中的不可变或只读插件,提供有关特定类型事件(如日志消息)的预定义知识。内容包的目的是以管理员、工程师、监控团队和执行者易于理解的格式提供有关特定事件集的知识。

内容包提供了有关产品或应用程序健康状况的信息。此外,内容包还有助于您了解产品或应用程序的工作方式。

可以通过使用 vRealize Log Insight 中的“仪表板”或“交互式分析”页面来保存内容包中的信息。内容包中的信息包括:

  • 查询 - 通常,内容包针对每个仪表板包含至少三个查询和三个图表小组件,这意味着查询总数超过九个。
  • 字段 - 可通过多种方式使用字段进行聚合和筛选。例如,可将函数和分组应用于字段,还可以对字段执行操作。字段应包含尽可能多的关键字以提高性能。
  • 聚合
  • 警示 - 一个内容包至少包含五个警示。
  • 仪表板 - 一个内容包至少包含三个仪表板。
  • 仪表板筛选器 - 请参见搜索和筛选日志事件
  • 可视化 - 请参见使用“交互式分析”图表分析日志
  • 代理组 - 用作日志收集机制的 vRealize Log Insight 代理。

默认情况下,vRealize Log Insight 随附 VMware - vSphere、VMware - vRealize Operations ManagerVMware vSAN 和常规内容包。如果需要,可以导入其他内容包。