Extracción dinámica de campos

En un entorno grande con numerosos eventos de registro, no siempre es posible localizar los campos de datos que consideramos importantes.

vRealize Log Insight proporciona extracción de campos en tiempo de ejecución para abordar este problema. Puede extraer cualquier campo de forma dinámica desde los datos proporcionando una expresión regular. Consulte Ejemplos de expresiones regulares.

Nota: Las consultas genéricas podrían ser lentas. Por ejemplo, si intenta extraer un campo utilizando la expresión \(\d+\), la consulta devolverá todos los eventos de registro que contienen números entre paréntesis. Compruebe que sus consultas contengan tanto contexto textual como sea posible. Por ejemplo, una mejor consulta de extracción de campos es Event for vm\(\d+\).

Puede usar los campos extraídos para buscar y filtrar la lista de eventos de registro, o para añadir eventos en el gráfico Explorar registros.

Nota: Un nombre de campo extraído puede contener caracteres diferentes. Sin embargo, el nombre de campo de un evento consumido debe comenzar solo con una letra o un carácter de subrayado y contener solo letras, dígitos o el carácter de subrayado.