Puede definir un conjunto de datos para brindar a los usuarios acceso a contenidos específicos.

Requisitos previos

Compruebe que haya iniciado sesión en la interfaz de usuario web de VMware Aria Operations for Logs como usuario superadministrador o como usuario asociado con una función que tenga el permiso de Control de acceso con el nivel de acceso Editar. El formato URL de la interfaz de usuario web es https://host-operations-for-logs, donde host-operations-for-logs es la dirección IP o el nombre del host del dispositivo virtual de VMware Aria Operations for Logs.

Procedimiento

  1. Expanda el menú principal y vaya a Administración > Control de acceso.
  2. Haga clic en Conjuntos de datos.
  3. Haga clic en Nuevo conjunto de datos.
  4. Introduzca un nombre y una descripción para el conjunto de datos.
  5. Haga clic en Añadir filtro.
    Sugerencia: La casilla de verificación Este conjunto de datos restringe otros conjuntos de datos determina cómo debe comportarse un conjunto de datos cuando se combina con otros conjuntos de datos. Por ejemplo, supongamos que tiene dos conjuntos de datos:
    Conjunto de datos 1: 
    hostname contains "host"
appname contains "app"
    Conjunto de datos 2: 
    severity contains "error"
    Si estos dos conjuntos de datos se agregan a una función, el conjunto de datos combinado resultante sería: 
    (hostname contains "host" AND appname contains "app") OR (severity contains "error")
    Sin embargo, si selecciona la casilla de verificación Este conjunto de datos restringe otros conjuntos de datos para el conjunto de datos 2, el conjunto de datos combinado será: 
    (hostname contains "host" AND appname contains "app") AND (severity contains "error")
  6. Use el primer menú desplegable para seleccionar un campo definido en VMware Aria Operations for Logs por el que filtrar.
    Por ejemplo, hostname.
    La lista solo contiene campos estáticos y excluye los campos extraídos y compartidos por los usuarios, así como los campos creados mediante filtros event_type.
    Nota: Los campos numéricos contienen los operadores adicionales =, >, <, >= y <=, que los campos de cadena no contienen. Estos operadores realizan comparaciones numéricas. Usarlos devuelve resultados diferentes que al usar operadores de cadenas. Por ejemplo, el filtro response_time = 02 concuerda con un evento que incluye un campo response_time con un valor 2. El filtro response_time contains 02 no tiene la misma concordancia.
  7. Use el segundo menú desplegable para seleccionar la operación que se debe aplicar al campo seleccionado en el primer menú desplegable.
    Por ejemplo, seleccione contains. El filtro contains concuerda con tokens completos: la búsqueda de la cadena err no devuelve error como resultado.
  8. En el cuadro de filtro que está a la derecha del menú desplegable del filtro, introduzca el valor que desea usar como filtro.
    Puede usar múltiples valores. El operador entre estos valores es OR. Si utiliza el campo _index en uno de los filtros, el operador es AND.
    Nota: El cuadro no está disponible si selecciona el operador exists en el segundo menú desplegable.
  9. (opcional) Para añadir más filtros, haga clic en Añadir filtro.
  10. (opcional) Para comprobar que el comportamiento del filtro es el deseado, haga clic en Ejecutar en la página Explorar registros, que abre una ventana de Explorar registros con los datos que concuerdan con los filtros.
  11. Haga clic en Guardar.

Qué hacer a continuación

Asocie un conjunto de datos con una función de usuario. Consulte Crear y modificar funciones.