En lugar de escribir los valores de contexto para extraer los campos en forma dinámica, puede utilizar la función de extracción en un clic.

La extracción en un clic completa todos los valores de contexto que corresponden al campo que seleccionó en un evento de registro.

Nota: La opción de extracción en un clic está disponible solamente en la pestaña Eventos.

Requisitos previos

Compruebe que haya iniciado sesión en la interfaz de usuario web de VMware Aria Operations for Logs como usuario asociado a la función de usuario o a una función que tenga los permisos correspondientes. Para obtener información sobre las funciones, consulte Crear y modificar funciones en Administrar VMware Aria Operations for Logs. El formato URL de la interfaz de usuario web es https://host-operations_for_logs, donde host-operations_for_logs es la dirección IP o el nombre del host del dispositivo virtual de VMware Aria Operations for Logs.

Procedimiento

  1. Expanda el menú principal y haga clic en Explorar registros.
  2. En la lista de eventos de registro, resalte el texto que representa el campo que desea extraer.
    Arriba del grupo de nombres del campo presentes en ese evento se muestra un menú de acción.
  3. Haga clic en Extraer campo.
    Los valores de contexto previo y posterior del panel Campos se completan automáticamente con el contexto que se necesita para extraer el campo resaltado.
  4. (opcional) Modifique la expresión regular del valor Extraído en el panel de control Campos.
  5. (opcional) Modifique las expresiones regulares del contexto previo y posterior en el panel de control Campos.
  6. (opcional) Haga clic en "" Añadir contenido adicional para añadir más palabras clave y filtros.
    Se pueden añadir una o más palabras clave y utilizar un campo estático simple como filtro.
  7. Si es un administrador o un usuario con acceso de edición para el permiso de Explorar registros > Campos extraídos, seleccione los usuarios que pueden acceder al campo en el menú desplegable.
    Opción Descripción
    Todos los usuarios Todos los usuarios verán el campo en sus eventos y en el menú desplegable del filtro.
    Solo yo Solo el creador del campo verá el campo en sus eventos y en el menú desplegable del filtro.
  8. (opcional) En la parte superior del panel de control Campos, haga clic en "" y, a continuación, en Editar para agregar notas a este campo. Agregue notas en la ventana Editar notas y haga clic en Aceptar.
  9. Haga clic en Guardar.

Qué hacer a continuación

Es posible usar el campo extraído para buscar y filtrar la lista de eventos de registro o para sumar eventos en el gráfico Explorar registros.

Puede modificar las definiciones de campos almacenadas o eliminarlas si ya no las necesita.