Puede usar estos ejemplos al crear sus consultas en la página Explorar registros de vRealize Log Insight.

Consultar todos los eventos notificados por el proceso ESX/ESXi hostd ayer entre las 9 y las 10 a.m.

Importante: vRealize Log Insight conforma un índice de caracteres completos, alfanuméricos, guion y guion bajo.

Para consultar todos los eventos notificados por el proceso ESX/ESXi hostd:

  1. En el cuadro de texto de búsqueda, escriba heartbeat*.
  2. Defina un filtro.
    1. Seleccione appname en el primer menú desplegable.
    2. Seleccione contains en el segundo menú desplegable.
    3. Escriba hostd en el cuadro de texto de valor.
  3. Defina el intervalo de tiempo.
    1. En el menú desplegable Intervalo de tiempo, seleccione Personalizado.
    2. En el primer cuadro de texto, introduzca la fecha de ayer y 9 a.m.
    3. En el segundo cuadro de texto, introduzca la fecha de ayer y 10 a.m.
  4. Haga clic en el botón Buscar.

Buscar un grupo de hosts que tengan una cadena común en el nombre

Suponga que tiene varios hosts con un host con el siguiente nombre: w1-stvc-205-prod3 y otro host denominado w1-stvc-206-prod5.

Para buscar todos los registros de ambos hosts, cree la siguiente consulta.

  1. Deje vacío el cuadro de texto de la búsqueda.
  2. Defina el filtro.
    1. Seleccione hostname (nombre del host) en el menú desplegable del campo.
    2. Seleccione empieza con en el menú desplegable del operador.
    3. Escriba w1-stvc en el cuadro de texto del valor.

    Como opción, puede utilizar el operador contains pero entonces debe usar un glob en el valor de búsqueda. En este ejemplo, debe escribir w1-stvc-* en el cuadro de texto del valor.

  3. Haga clic en el botón Buscar.

Consulte todos los errores notificados por tareas, eventos y alarmas de vCenter Server.

Para consultar todos los errores notificados por tareas, eventos y alarmas de vCenter Server:

  1. En el cuadro de texto de búsqueda, escriba error.
  2. Defina un filtro.
    1. Seleccione vc_event_type en el primer menú desplegable.
    2. Seleccione el operador exists en el segundo menú desplegable.
  3. Haga clic en el botón Buscar.

Consultar la latencia SCSI durante un segundo tal como la notificó ESX/ESXi

Para consultar la latencia SCSI durante un segundo tal como la notificó ESX/ESXi

  1. En el cuadro de texto de búsqueda, escriba scsi latency "performance has".
  2. Defina un filtro.
    1. Seleccione vmw_vob_component en el primer menú desplegable.
    2. Seleccione el operador contains en el segundo menú desplegable.
    3. Escriba scsiCorrelator en el cuadro de texto.
  3. Defina un segundo filtro.
    1. Seleccione vmw_latency_in_micros en el primer menú desplegable.
    2. Seleccione el operador > en el segundo menú desplegable.
    3. Escriba 1000000 en el cuadro de texto.
  4. Haga clic en el botón Buscar.

Consultar eventos en una partición de índice

Para consultar eventos en una partición de índice

  1. Deje vacío el cuadro de texto de la búsqueda.
  2. Defina el siguiente filtro.
    1. Seleccione _index en el primer menú desplegable.
    2. Seleccione el operador is en el segundo menú desplegable.
    3. Introduzca el nombre de la partición en el cuadro de texto. Puede utilizar una de las sugerencias de autocompletado.
  3. Haga clic en el botón Buscar.