您可以通过添加相应配置来丢弃与所提供的筛选标准匹配的日志。

通过丢弃日志，您可以仅查看所需的日志，这样做具有成本效益，并且可以节省存储和提高性能。
注：
  • 日志筛选器配置仅适用于在创建并激活该配置后载入的日志。
  • 日志筛选器配置仅适用于含有筛选标准中的静态字段的日志。

前提条件

确认您已经以超级管理员用户身份，或者以与具有相应权限的角色关联的用户身份，登录到 vRealize Log Insight Web 用户界面。有关详细信息，请参见创建和修改角色。该 Web 用户界面的 URL 格式为 https://log-insight-host，其中 log-insight-host 是 vRealize Log Insight 虚拟设备的 IP 地址或主机名。

过程

  1. 导航到管理选项卡。
  2. 在“管理”下，单击日志管理，然后单击日志筛选。
  3. 单击 "" 新建配置。
  4. 输入日志筛选器配置的唯一名称。
  5. 选择字段和限制以定义要丢弃的日志。如果不选择筛选器，将丢弃所有日志。要查看筛选器的结果，请单击在交互式分析中运行。
    运算符 描述
    匹配 查找匹配字符串和通配符规范的字符串，其中 * 表示零个或多个字符，? 表示零个或任意单个字符。支持前缀和后缀通配。

    例如，*test* 与 test123 或 my-test-run 等字符串匹配。

    不匹配 排除匹配字符串和通配符规范的字符串，其中 * 表示零个或多个字符，? 表示零个或任意单个字符。支持前缀和后缀通配。

    例如，test* 会排除 test123，但不会排除 mytest123。?test* 会排除 test123 和 xtest123，但不会排除 mytest123。
    开头为 查找以指定字符串开头的字符串。

    例如，test 找到 test123 或 test，但不会找到 my-test123。

    不以下列字符开头 排除以指定字符串开头的字符串。

    例如，test 筛选掉 test123，但不会排除 my-test123。

  6. 日志筛选器配置在默认情况下处于激活状态。要停用该配置，请单击已启用切换按钮。
  7. 单击保存。

结果

日志筛选器配置显示在 日志筛选选项卡中，该选项卡包含有关丢弃筛选器及其是否已激活的信息。您可以通过单击 已启用切换按钮来激活或停用该配置。