Abfragen in VMware Aria Operations for Logs können Ereignisse abrufen und zusammenfassen.

Sie können Abfragen über die Seite „Interaktive Analyse“ erstellen und speichern. Eine Abfrage besteht aus einem oder mehreren der folgenden Elemente:

Schlüsselwörter
Vollständige Suche oder Volltextsuche, alphanumerische Suche, Bindestrich- und/oder Unterstrichsuche.
Globs
Vollständige Suche oder Volltextsuche, alphanumerische Suche, Bindestrich- und/oder Unterstrichsuche.
Reguläre Ausdrücke
Abgleich komplexer Zeichenfolgemuster anhand von regulären Java-Ausdrücken.
Feldvorgänge
Anwendung der Suche nach Schlüsselwörtern, regulären Ausdrücken und Mustern auf die extrahierten Felder.
Zusammenfassungen
Funktionen, die auf eine oder mehrere Untergruppen der Ergebnisse angewandt werden.

VMware Aria Operations for Logs unterstützt die folgenden Abfragetypen:

  • Meldung. Eine Abfrage, die sich aus Schlüsselwörtern, regulären Ausdrücken und/oder Feldvorgängen zusammensetzt.
  • Regulärer Ausdruck oder Feld. Eine Abfrage, die sich aus Schlüsselwörtern und/oder regulären Ausdrücken zusammensetzt.
  • Zusammenfassung. Eine Abfrage, die sich aus einer Funktion, einer oder mehreren Gruppierungen und einer beliebigen Zahl an Feldern zusammensetzt.

In VMware Aria Operations for Logs können Sie benutzerdefinierte Warnungen definieren und diese über geplante Abfragen jeder Art auslösen.