Agregar una configuración de filtro de registros

Puede agregar una configuración para descartar los registros que coincidan con los criterios de filtro que proporcione.

El descarte de registros le permite ver solo los registros que necesite, lo cual resulta económico, ahorra almacenamiento y mejora el rendimiento.

Nota:

• Una configuración de filtro de registro solo se aplica a los registros que se ingieren después de crear y activar la configuración.
• Una configuración de filtro de registros solo se aplica a los registros con campos estáticos en los criterios de filtro.

Requisitos previos

Compruebe que haya iniciado sesión en la interfaz de usuario web de VMware Aria Operations for Logs como usuario superadministrador o como usuario asociado a una función que tenga los permisos correspondientes. Consulte Crear y modificar funciones para obtener más información.

Procedimiento

1. Expanda el menú principal, haga clic en Administración de registros y, a continuación, haga clic en Filtrado de registros.
2. Haga clic en Nueva configuración.
3. Introduzca un nombre único para la configuración del filtro de registros.
4. Seleccione campos y restricciones para definir los registros que desea descartar. Si no selecciona un filtro, se descartan todos los registros. Para ver los resultados de su filtro, haga clic en Ejecutar en la página Explorar registros.

   Operador	Descripción
   Coincide	Encuentra cadenas que coinciden con la especificación de cadenas y comodines, donde * significa cero o más caracteres y ? significa cero o cualquier carácter único. Se admiten prefijos y postfijos de glob. Por ejemplo, *prueba* coincide con cadenas como prueba123 o mi-prueba-ejecutada.
   no coincide	Excluye las cadenas que coinciden con la especificación de cadenas y comodines, donde * significa cero o más caracteres y ? significa cero o cualquier carácter único. Se admiten prefijos y postfijos de glob. Por ejemplo, test* excluye test123, pero no mytest123. ?test* excluye test123 y xtest123, pero no mytest123.
   comienza con	Encuentra las cadenas que empiezan por la cadena de caracteres especificada. Por ejemplo, test encuentra test123 o test, pero no my-test123.
   no comienza con	Excluye las cadenas que empiezan por la cadena de caracteres especificada. Por ejemplo, test filtra test123, pero no excluye my-test123.

5. La configuración del filtro de registros está activada de forma predeterminada. Para desactivar la configuración, haga clic en el botón de alternancia Habilitado.
6. Para activar el reenvío de registros para los registros que coinciden con los criterios de filtro, haga clic en el botón de opción Permitir reenvío.
   Al hacer clic en el botón de opción y guardar esta configuración, los registros que coinciden con los criterios de filtro ya no se incorporan a la instancia de VMware Aria Operations for Logs actual. Alternativamente, se envían al destino de reenvío de registros o de reenvío de nube que tiene los mismos criterios de filtro que la configuración del filtro de registros.

   Puede configurar un destino de reenvío de registros en Administración de registros > Reenvío de registros y un destino de reenvío de nube en Administración de registros > Reenvío de nube.

7. Haga clic en Guardar.

Resultados

La configuración del filtro de registros aparece en la pestaña Filtrado de registros con información sobre el filtro de descarte y si está activado. Para activar o desactivar la configuración, haga clic en el botón de alternancia Habilitado.