Der Arbeitsablauf beim Erstellen von Inhaltspaketen basiert auf diversen Grundbegriffen. Sie sollten sich mit diesen vertraut machen, damit Sie Inhaltspakete effektiv erstellen und pflegen können.

Instanz

Nur Administratoren oder Benutzer mit der Berechtigung Inhaltspakete zum Bearbeiten oder Vollzugriff können eine Inhaltspaketdatei als Inhaltspaket importieren. Wenn ein Inhaltspaket als Inhaltspaket importiert wird, kann es nicht bearbeitet werden.

Alle Benutzer können eine Inhaltspaketdatei in einen Benutzerbereich importieren. Wenn Sie eine Inhaltspaketdatei in einen Benutzerbereich importieren, werden bei dem Vorgang gezielt die Objekte unter „Meine Inhalte“ importiert. Wenn Sie ein Inhaltspaket in einen Benutzerbereich importieren, können Sie die Inhaltspakete in einer vRealize Log Insight-Instanz bearbeiten. Wenn Sie ein Inhaltspaket veröffentlichen oder bearbeiten möchten, benötigen Sie ein exportiertes Inhaltspaket.

Benutzer

Inhaltspakete werden teilweise aus den unter „Benutzerdefinierte Dashboards“ gespeicherten Inhalten erstellt. Diese werden auch als Benutzerbereich bezeichnet. Im Einzelnen handelt es sich entweder um „Meine Dashboards“ oder „Freigegebene Dashboards“ auf der Seite „Dashboards“. Objekte aus einem benutzerdefinierten Dashboard können gezielt exportiert werden. Es empfiehlt sich jedoch, dass jedes einzelne Inhaltspaket von einer separaten Benutzerentität in vRealize Log Insight erstellt wird, um einen sauberen Benutzerbereich für jedes Inhaltspaket zu gewährleisten.

Informationen zum Erstellen von Benutzern in vRealize Log Insight finden Sie unter Verwalten von vRealize Log Insight Benutzerkonten.

Informationen zum Erstellen von Benutzern in vRealize Log Insight finden Sie im vRealize Log Insight Administratorhandbuch.

Verwenden Sie für jedes erstellte Inhaltspaket einen eigenen vRealize Log Insight-Benutzer als Verfasser des Inhaltspakets.

Ereignisse

Es ist unverzichtbar, relevante Ereignisse zu erfassen, bevor Sie ein Inhaltspaket zu erstellen versuchen, um sicherzustellen, dass ein Inhaltspaket alle relevanten Ereignisse für ein Produkt oder eine Anwendung abdeckt. Eine gängige Möglichkeit zum Erfassen relevanter Ereignisse besteht darin, die Qualitätssicherungs- und Supportteams zu befragen, da diese Teams in der Regel Zugriff auf gängige Ereignisse haben und sich in ihnen auskennen.

Versuche, Ereignisse beim Erstellen eines Inhaltspakets zu generieren, sind zeitaufwändig und Ihnen können dabei wichtige Ereignisse entgehen. Wenn die QS- und Supportteams Ihnen keine Angaben über Ereignisse machen können, können Sie stattdessen Ereignisse simulieren und diese verwenden, wenn die Produkt- oder Anwendungsereignisse bekannt und dokumentiert sind.

Nachdem Sie die entsprechenden Protokolle gesammelt haben, müssen diese in vRealize Log Insight aufgenommen werden.

Verfasser

Die Verfasser eines Inhaltspakets müssen über die folgenden Qualifikationen verfügen:

  • Erfahrungen im Umgang mit VMware vRealize Log Insight.
  • Praxiskenntnisse in der Benutzung des Produkts bzw. der Anwendung.
  • Kenntnisse und Fähigkeiten im Generieren optimierter regulärer Ausdrücke.
  • Erfahrungen im Debuggen zahlreicher Probleme beim Produkt oder bei der Anwendung mithilfe von Protokollen.
  • Support-Hintergrund mit Erfahrungen in einer großen Vielfalt von Problemen.
  • Hintergrund als Systemadministrator mit Syslog-Erfahrungen.

Workflow

Beim Erstellen von Inhaltspaketen empfiehlt es sich, auf der Seite „Protokolle durchsuchen“ zu beginnen und zuerst Abfragen für bestimmte Ereignistypen wie beispielsweise „Fehler“ oder „Warnung“ durchzuführen. Sehen Sie sich die Abfrageergebnisse an und analysieren und extrahieren Sie Ereignisse, die je nach Bedarf potenziell für Felder in Frage kommen. Bauen Sie aufgrund Ihrer Kenntnisse über die Arten von Ereignissen und in den Ereignissen vorhandener nützlicher Daten je nach Bedarf die relevanten Abfragen auf und speichern Sie sie. Erstellen und speichern Sie Warnungen für Abfragen, die ein Problem hervorheben, das ein schnelles Eingreifen erfordert. Beim Speichern Ihrer Abfragen entfernen Sie diese mithilfe eines Filters aus der Ergebnisliste, damit andere Ereignisse angezeigt werden, die möglicherweise für neue gespeicherte Abfragen von Interesse sind. Nachdem Sie alle relevanten Abfragen gespeichert haben, organisieren Sie diese auf eine logische Weise und zeigen Sie sie auf der Seite „Dashboards“ an.