Un campo temporal es un campo que existe como parte de una consulta pero que no se almacena globalmente dentro de una instancia VMware Aria Operations for Logs ni como parte de un paquete de contenido instalado.
VMware Aria Operations for Logs reduce las posibilidades de crear un campo temporal actualizando automáticamente la consulta que se basa en un campo que se está modificando.
Puede ver los campos temporales cuando ejecuta una consulta almacenada en la página Análisis interactivo y un campo usando en la consulta almacenada contiene el espacio de nombres Temporal a la derecha del nombre del campo.
Las consultas tienen uno o más campos. Para las consultas de VMware Aria Operations for Logs, se modifica la definición del campo utilizada cuando se almacena una consulta si se modifica el campo. Las modificaciones del campo incluyen
- Cambiar el valor del campo
- Cambiar Regex antes del valor y Regex después del valor del campo
- Cambiar el nombre del campo
- Eliminar el campo
Cuando exporta un paquete de contenido, VMware Aria Operations for Logs convierte todos los campos temporales a los campos del paquete de contenido. Si ve un campo temporal en un paquete de contenido, es posible que esté frente a un paquete de contenido de una versión anterior del producto que se exporta con campos temporales o que el paquete de contenido se edite en forma manual.
Si existe un campo temporal con el mismo nombre que un campo extraído existente, el campo temporal que se muestra termina en {n}. Por ejemplo, si tiene un campo denominado product_test_field, es posible que durante la exportación también vea product_test_field {2}. Si ve este comportamiento, existe un campo temporal. Para tratar este tema, seleccione la opción Seleccionar ninguno en la parte inferior del cuadro de diálogo Exportar y seleccione cada panel o alerta hasta que se marquen los campos extraídos con la marca final {n}. Busque los paneles y alertas y edite cada consulta. Cuando encuentre una consulta usando el campo extraído, modifique el filtro o la agregación para usar el filtro sin la terminación {n}, ejecute la consulta y guárdela. Después de completar estos pasos para todas las consultas usando un campo con la terminación {n}, el campo ya no se muestra durante la exportación.
