Définir un jeu de données

Vous pouvez définir un jeu de données pour permettre à des utilisateurs d'accéder à du contenu spécifique.

Conditions préalables

Vérifiez que vous êtes connecté à l'interface utilisateur Web de VMware Aria Operations for Logs en tant qu'utilisateur super administrateur ou en tant qu'utilisateur associé à un rôle disposant de l'autorisation Contrôle d'accès avec le niveau d'accès en modification. Le format de l'URL de l'interface utilisateur Web est https://operations-for-logs-host, où operations-for-logs-host est l'adresse IP ou le nom d'hôte du dispositif virtuel VMware Aria Operations for Logs.

Procédure

1. Développez le menu principal et accédez à Gestion > Contrôle d'accès.
2. Cliquez sur Jeu de données.
3. Cliquez sur Nouveau jeu de données.
4. Entrez un nom et une description pour le jeu de données.
5. Cliquez sur Ajouter un filtre.
   Info-bulle : La case à cocher Ce jeu de données restreint les autres jeux de données détermine le comportement d'un jeu de données lorsqu'il est combiné à d'autres jeux de données. Par exemple, vous disposez de deux jeux de données :

   Jeu de données 1:

   hostname contains "host"
   appname contains "app"

   Jeu de données 2:

   severity contains "error"

   Si ces deux jeux de données sont ajoutés à un rôle, le jeu de données combiné résultant est le suivant :

   (hostname contains "host" AND appname contains "app") OR (severity contains "error")

   Cependant, si vous cochez la case Ce jeu de données restreint les autres jeux de données pour le jeu de données 2, le jeu de données combiné est le suivant :

   (hostname contains "host" AND appname contains "app") AND (severity contains "error")

6. Utilisez le premier menu déroulant pour sélectionner un champ défini dans VMware Aria Operations for Logs pour le filtrage.
   Par exemple, hostname.
   La liste contient des champs statiques uniquement et exclut les champs extraits, partagés par l'utilisateur, ainsi que les champs créés via les filtres event_type.

   Note : Les champs numériques contiennent les opérateurs supplémentaires =, >, <, >= et <=, que les champs de chaînes ne contiennent pas. Ces opérateurs effectuent des comparaisons numériques. Leur utilisation produit des résultats différents de ceux obtenus avec les opérateurs de chaîne. Par exemple, le filtre response_time = 02 correspond à un événement contenant un champ response_time ayant la valeur 2. Le filtre response_time contains 02 n'a pas la même correspondance.
7. Utilisez le deuxième menu déroulant pour sélectionner l'opération à appliquer au champ sélectionné dans le premier menu déroulant.
   Par exemple, sélectionnez contient. Le filtre contains correspond à des jetons complets : la recherche de la chaîne err n'inclut pas error dans les résultats obtenus.
8. Dans la zone de filtre à droite du menu déroulant du filtre, entrez la valeur que vous souhaitez utiliser comme filtre.
   Vous pouvez utiliser plusieurs valeurs. L'opérateur logique entre ces valeurs est OU. Si vous utilisez le champ _index dans l'un des filtres, l'opérateur est ET.

   Note : La zone n'est pas disponible si vous sélectionnez l'opérateur exists dans le deuxième menu déroulant.
9. (Facultatif) Pour ajouter d'autres filtres, cliquez sur Ajouter un filtre.
10. (Facultatif) Pour vérifier que le comportement du filtre est celui souhaité, cliquez sur Exécuter sur la page Explorer les journaux, qui ouvre une fenêtre Explorer les journaux avec les données qui correspondent à vos filtres.
11. Cliquez sur Enregistrer.

Que faire ensuite

Associez un jeu de données à un rôle d'utilisateur. Reportez-vous à Créer et modifier des rôles.