Sie können eine Konfiguration hinzufügen, um Protokolle zu verwerfen, die den von Ihnen angegebenen Filterkriterien entsprechen.

Durch das Löschen von Protokollen können Sie nur die Protokolle anzeigen, die Sie benötigen, was kostengünstig ist, Speicherplatz spart und die Leistung verbessert.
Hinweis:
  • Eine Protokollfilterkonfiguration wird nur auf die Protokolle angewendet, die aufgenommen werden, nachdem Sie die Konfiguration erstellt und aktiviert haben.
  • Eine Protokollfilterkonfiguration wird nur auf Protokolle mit statischen Feldern in den Filterkriterien angewendet.

Voraussetzungen

Vergewissern Sie sich, dass Sie bei der VMware Aria Operations for Logs-Web-Benutzeroberfläche als Super-Admin-Benutzer oder als Benutzer mit einer Rolle angemeldet sind, die über die entsprechenden Berechtigungen verfügt. Weitere Informationen finden Sie unter Erstellen und Ändern von Rollen.

Prozedur

  1. Erweitern Sie das Hauptmenü, klicken Sie auf Protokollverwaltung und dann auf Protokollfilterung.
  2. Klicken Sie auf „“Neue Konfiguration.
  3. Geben Sie einen eindeutigen Namen für die Protokollfilterkonfiguration ein.
  4. Wählen Sie Felder und Beschränkungen aus, um die Protokolle zu definieren, die Sie löschen möchten. Wenn Sie keinen Filter auswählen, werden alle Protokolle gelöscht. Zur Anzeige der Ergebnisse Ihres Filters klicken Sie auf Auf der Seite „Protokolle durchsuchen“ ausführen.
    Operator Beschreibung
    Übereinstimmungen Ermittelt Zeichenfolgen, die der Zeichenfolge inklusive Platzhaltern entsprechen, wobei * für null oder mehr Zeichen und ? für null oder ein beliebiges einzelnes Zeichen steht. Die Verwendung von Präfix- und Postfix-Platzhaltern wird unterstützt.

    Beispielsweise ermittelt *Test* Zeichenfolgen wie Test123 oder Mein_Testlauf.

    entspricht nicht Schließt Zeichenfolgen aus, die der Zeichenfolge inklusive Platzhaltern entsprechen, wobei * für null oder mehr Zeichen und ? für null oder ein beliebiges einzelnes Zeichen steht. Die Verwendung von Präfix- und Postfix-Platzhaltern wird unterstützt.

    Beispielsweise wird mit test* die Zeichenfolge test123 ausgeschlossen, die Zeichenfolge mytest123 aber gefunden. ?test* schließt test123 und xtest123 aus, aber nicht mytest123.
    beginnt mit Mit dieser Option werden alle Zeichenfolgen ermittelt, die mit den angegebenen Zeichen beginnen.

    Beispielsweise werden mit der Festlegung von Test die Zeichenfolgen Test123 und Test gefunden, aber nicht die Zeichenfolge MeinTest123.

    beginnt nicht mit Mit dieser Option werden alle Zeichenfolgen ermittelt, die nicht mit den angegebenen Zeichen beginnen.

    Beispielsweise wird mit Test die Zeichenfolge Test123 ausgeschlossen, die Zeichenfolge „MeinTest123“ aber gefunden.

  5. Die Protokollfilterkonfiguration ist standardmäßig aktiviert. Um die Konfiguration zu deaktivieren, klicken Sie auf die Umschaltfläche Aktiviert.
  6. Um die Protokollweiterleitung für die Protokolle zu aktivieren, die den Filterkriterien entsprechen, klicken Sie auf die Umschaltfläche Weiterleitung zulassen.
    Wenn Sie auf die Umschaltfläche klicken und diese Konfiguration speichern, werden die Protokolle, die den Filterkriterien entsprechen, nicht mehr in die aktuelle VMware Aria Operations for Logs-Instanz aufgenommen. Stattdessen werden sie an das Ziel der Protokollweiterleitung oder Cloud-Weiterleitung gesendet, das dieselben Filterkriterien wie Ihre Protokollfilterkonfiguration aufweist.

    Sie können ein Protokollweiterleitungsziel unter Protokollverwaltung > Protokollweiterleitung und ein Cloud-Weiterleitungsziel unter Protokollverwaltung > Cloud-Weiterleitung konfigurieren.

  7. Klicken Sie auf Speichern.

Ergebnisse

Die Protokollfilterkonfiguration wird auf der Registerkarte Protokollfilterung mit Informationen zum Filter für die Ablage und dessen Aktivierung angezeigt. Sie können die Konfiguration aktivieren oder deaktivieren, indem Sie auf die Umschaltfläche Aktiviert klicken.