Ein temporäres Feld ist ein Feld, das als Teil einer Abfrage vorhanden ist, das aber nicht global innerhalb einer VMware Aria Operations for Logs-Instanz oder als Teil eines installierten Inhaltspakets gespeichert wird.
VMware Aria Operations for Logs reduziert die Möglichkeiten, ein temporäres Feld zu erstellen, durch automatische Aktualisierung der Abfrage, die auf einem in Bearbeitung befindlichen Feld basiert.
Sie können temporäre Felder sehen, wenn Sie eine gespeicherte Abfrage auf der Seite „Interaktive Analyse“ ausführen und ein in der gespeicherten Abfrage verwendetes Feld den Namespace „Temporär“ rechts neben dem Feldnamen enthält.
Abfragen, die ein oder mehrere Felder enthalten. Für in VMware Aria Operations for Logs gespeicherte Abfragen wird die Felddefinition, die beim Speichern einer Abfrage verwendet wird, bei der Bearbeitung des Felds ebenfalls bearbeitet. Folgende Feldbearbeitungen sind möglich:
- Ändern des Feldwerts
- Ändern des Regex vor Wert und des Regex nach Feldwert
- Ändern des Feldnamens
- Löschen des Felds
Wenn Sie ein Inhaltspaket exportieren, konvertiert VMware Aria Operations for Logs alle temporären Felder in Inhaltspaketfelder. Wenn Sie ein temporäres Feld in einem Inhaltspaket sehen, betrachten Sie möglicherweise ein Inhaltspaket aus einer früheren Produktversion, das mit temporären Feldern exportiert wird, oder das Inhaltspaket wird manuell bearbeitet.
Ist ein temporäres Feld mit demselben Namen wie ein bestehendes extrahiertes Feld vorhanden, wird das temporäre Feld mit der Endung {n} angezeigt. Beispiel: Wenn Sie ein Feld mit der Bezeichnung product_test_field haben, ist während des Exports möglicherweise außerdem product_test_field {2} zu sehen. Wenn Sie dies beobachten, ist ein temporäres Feld vorhanden. Wählen Sie zur Behebung des Problems die Option Keine auswählen unten im Dialogfeld „Exportieren“, und wählen Sie jedes Dashboard und/oder jede Warnung einzeln aus, bis die extrahierten Felder mit der Endung {n} aktiviert werden. Rufen Sie die entsprechenden Dashboards und/oder Warnungen auf und bearbeiten Sie die einzelnen Abfragen. Wenn Sie unter Verwendung des extrahierten Felds eine Abfrage finden, ändern Sie den Filter oder die Zusammenfassung, um das Feld ohne die Endung {n} zu verwenden, führen Sie die Abfrage aus und speichern Sie sie. Nachdem Sie diese Schritte für alle Abfragen mit einem Feld mit der Endung {n} durchgeführt haben, wird das Feld beim Exportieren nicht mehr angezeigt.
