Sie können ein extrahiertes Feld duplizieren.

Verwenden Sie die Option „Duplizieren“, wenn Sie mehr als ein Feld von einem Ereignis extrahieren möchten und beide Felder in ähnlichem Kontext erscheinen. Nachdem Sie ein Feld extrahiert und gespeichert haben, öffnen Sie die extrahierte Felddefinition und verwenden Sie die Option „Duplizieren“. Das duplizierte Feld hat genau dieselbe Definition wie das extrahierte Originalfeld. Sie können die Definition des duplizierten Felds für die Übereinstimmung mit einem anderen Wert in dem Ereignis von Interesse bearbeiten.

Normale Benutzer können nur ihre eigenen Inhalte duplizieren. Admin-Benutzer können ihre eigenen Inhalte und ihre freigegebenen Inhalte duplizieren.

Voraussetzungen

Vergewissern Sie sich, dass Sie bei der VMware Aria Operations for Logs-Web-Benutzeroberfläche als Benutzer mit der Rolle „Benutzer“ oder mit einer Rolle mit den entsprechenden Berechtigungen angemeldet sind. Weitere Informationen finden Sie unter Erstellen und Ändern von Rollen in Verwalten von VMware Aria Operations for Logs. Das URL-Format der Web-Benutzeroberfläche lautet „https://operations_for_logs-host“, wobei „operations_for_logs-host“ die IP-Adresse oder der Hostname der virtuellen VMware Aria Operations for Logs-Appliance ist.

Prozedur

  1. Erweitern Sie das Hauptmenü und klicken Sie auf Protokolle durchsuchen.
  2. Klicken Sie oben im Fensterbereich „Felder“ auf Extrahierte Felder verwalten „“ und wählen Sie ein extrahiertes Feld aus der Liste aus.
  3. Klicken Sie auf Duplizieren, um eine Kopie des Felds zu erstellen.
  4. (Optional) Ändern Sie den regulären Ausdruck des extrahierten Werts im Fensterbereich „Felder“.
  5. (Optional) Ändern Sie die regulären Ausdrücke für den Vor- und Nachkontext im Fensterbereich „Felder“.
  6. (Optional) Klicken Sie auf „“ Zusätzlichen Kontext hinzufügen, um weitere Schlüsselwörter und Filter hinzuzufügen.
    Sie können ein oder mehrere Schlüsselwörter hinzufügen und ein einzelnes statisches Feld als einen Filter verwenden.
  7. Wenn Sie ein Administrator oder ein Benutzer mit Bearbeitungsrechten für die Berechtigung Protokolle durchsuchen > Extrahierte Felder sind, wählen Sie im Dropdown-Menü aus, welche Benutzer auf das Feld zugreifen können.
    Option Beschreibung
    Alle Benutzer Allen Benutzern wird das Feld in ihren Ereignissen und im Dropdown-Menü für den Filter angezeigt.
    Nur ich Nur dem Ersteller des Felds wird das Feld in seinen Ereignissen und im Dropdown-Menü für den Filter angezeigt.
  8. Klicken Sie auf Speichern.

Nächste Maßnahme

Mithilfe des extrahierten Felds können Sie die Liste der Protokollereignisse durchsuchen und filtern, oder Sie können Ereignisse im Diagramm „Protokolle durchsuchen“ zusammenfassen.

Sie können die gespeicherten Felddefinitionen bearbeiten oder löschen, wenn Sie sie nicht mehr benötigen.