Sie können Inhaltspaketfelder bei der Suche nach Protokollereignissen von der Extrahierung ausschließen, um die Performance der Abfrage zu erhöhen.

Wichtig: Schließen Sie nur Inhaltspakete aus, die im Rahmen der spezifischen Suche nicht extrahiert werden müssen.

Voraussetzungen

Vergewissern Sie sich, dass Sie bei der Web-Benutzeroberfläche von VMware Aria Operations for Logs angemeldet sind. Das URL-Format lautet https://<operations_for_logs-host>, wobei operations_for_logs-host die IP-Adresse oder der Hostname der virtuellen VMware Aria Operations for Logs-Appliance ist.

Prozedur

  1. Erweitern Sie das Hauptmenü und klicken Sie auf Protokolle durchsuchen.
  2. Klicken Sie auf Inhaltspakete, um das Dropdown-Menü zu öffnen.
    1. Wählen Sie Alle aus, um alle Inhaltspakete für die Protokollsuche auszuwählen.
    2. Wählen Sie nur die Inhaltspakete aus, die in die Protokollsuchergebnisse aufgenommen werden sollen.
  3. Klicken Sie auf Suchen.
    Hinweis: Wenn das extrahierte Feld am Abfragefilter teilnimmt und sein Inhaltspaket von der Suche ausgeschlossen wird, wird das extrahierte Feld zum Erstellen der Abfrageergebnisse verwendet. Das extrahierte Feld wird jedoch nicht in den Suchergebnissen angezeigt.

Ergebnisse

Während der Suche nach Protokollereignissen werden nur ausgewählte Inhaltspaketfelder extrahiert.

Nächste Maßnahme

Sie können diese Suchabfrage für die spätere Verwendung speichern.