Puede duplicar un campo extraído.

Puede usar la opción Duplicar cuando desea extraer más de un campo de un evento o cuando ambos campos aparecen en un contexto similar. Después de extraer un campo y guardarlo, abra la definición del campo extraído y use la opción Duplicar. El campo duplicado tiene exactamente la misma definición que el campo extraído original. Puede modificar la definición del campo duplicado para que coincida con otro valor en caso de que le interese.

Los usuarios normales solo pueden duplicar su propio contenido. Los usuarios administradores pueden modificar su propio contenido y su contenido compartido.

Requisitos previos

Verifique que haya iniciado sesión en la interfaz de usuario web de vRealize Log Insight. El formato URL es https://host-log_insight, donde host-log_insight es la dirección IP o el nombre del host del dispositivo virtual de vRealize Log Insight.

Procedimiento

  1. Desplácese hasta la pestaña Análisis interactivo.
  2. En la parte superior del panel Campos, haga clic en Administrar campos extraídos Hacer clic para editar y seleccione un campo extraído de la lista.
  3. Haga clic en Duplicar para crear una copia del campo.
  4. (opcional) Modifique la expresión regular del valor Extraído en el panel Campos.
  5. (opcional) Modifique las expresiones regulares del contexto previo y posterior en el panel Campos.
  6. (opcional) Haga clic en Añadir contenido adicional para añadir más palabras clave y filtros.
    Se pueden añadir una o más palabras clave y utilizar un campo estático simple como filtro.
  7. Si es un usuario administrador, seleccione qué usuarios pueden acceder al campo desde el menú desplegable.
    Opción Descripción
    Todos los usuarios Todos los usuarios verán el campo en sus eventos y en el menú desplegable del filtro.
    Solo yo Solo el creador del campo verá el campo en sus eventos y en el menú desplegable del filtro.
  8. Haga clic en Guardar.

Qué hacer a continuación

Es posible usar el campo extraído para buscar y filtrar la lista de eventos de registro o para sumar eventos en el gráfico de Análisis interactivo.

Puede modificar las definiciones de campos almacenadas o eliminarlas si ya no las necesita.