Sie können ein extrahiertes Feld duplizieren.

Verwenden Sie die Option „Duplizieren“, wenn Sie mehr als ein Feld von einem Ereignis extrahieren möchten und beide Felder in ähnlichem Kontext erscheinen. Nachdem Sie ein Feld extrahiert und gespeichert haben, öffnen Sie die extrahierte Felddefinition und verwenden Sie die Option „Duplizieren“. Das duplizierte Feld hat genau dieselbe Definition wie das extrahierte Originalfeld. Sie können die Definition des duplizierten Felds für die Übereinstimmung mit einem anderen Wert in dem Ereignis von Interesse bearbeiten.

Normale Benutzer können nur ihre eigenen Inhalte duplizieren. Admin-Benutzer können ihre eigenen Inhalte und ihre freigegebenen Inhalte duplizieren.

Voraussetzungen

Vergewissern Sie sich, dass Sie bei der Web-Benutzeroberfläche von vRealize Log Insight angemeldet sind. Das URL-Format lautet https://log_insight-host, wobei log_insight-host die IP-Adresse oder der Hostname der virtuellen vRealize Log Insight-Appliance ist.

Prozedur

  1. Rufen Sie die Registerkarte Interaktive Analyse auf.
  2. Klicken Sie oben im Fensterbereich „Felder“ auf Extrahierte Felder verwalten. Klicken Sie hier, um zu bearbeiten, und wählen Sie ein extrahiertes Feld aus der Liste aus.
  3. Klicken Sie auf Duplizieren, um eine Kopie des Felds zu erstellen.
  4. (Optional) Ändern Sie den regulären Ausdruck des extrahierten Werts im Fensterbereich „Felder“.
  5. (Optional) Ändern Sie die regulären Ausdrücke für den Vor- und Nachkontext im Fensterbereich „Felder“.
  6. (Optional) Klicken Sie auf Zusätzlichen Kontext hinzufügen, um weitere Schlüsselwörter und Filter hinzuzufügen.
    Sie können ein oder mehrere Schlüsselwörter hinzufügen und ein einzelnes statisches Feld als einen Filter verwenden.
  7. Wenn Sie als Administrator angemeldet sind, wählen Sie aus, welche Benutzer über das Dropdown-Menü auf das Feld zugreifen können.
    Option Beschreibung
    Alle Benutzer Allen Benutzern wird das Feld in ihren Ereignissen und im Dropdown-Menü für den Filter angezeigt.
    Nur ich Nur dem Ersteller des Felds wird das Feld in seinen Ereignissen und im Dropdown-Menü für den Filter angezeigt.
  8. Klicken Sie auf Speichern.

Nächste Maßnahme

Mithilfe des extrahierten Felds können Sie die Liste der Protokollereignisse suchen und filtern, oder Sie können Ereignisse im Diagramm „Interaktive Analyse“ zusammenfassen.

Sie können die gespeicherten Felddefinitionen bearbeiten oder löschen, wenn Sie sie nicht mehr benötigen.