Vous pouvez utiliser ces exemples lors de la construction de requêtes sur la page Explorer les journaux de VMware Aria Operations for Logs.

Requête pour tous les événements de signaux de pulsation signalés par le processus ESX/ESXi hostd hier entre 9 et 10 heures

Important : VMware Aria Operations for Logs indexe le texte intégral, les caractères alphanumériques, les traits d'union et les tirets de soulignement.

Afin d'effectuer une requête pour tous les événements de signaux de pulsation signalés par le processus ESX/ESXi hostd :

  1. Dans la zone de texte de recherche, tapez heartbeat*.
  2. Définissez un filtre.
    1. Sélectionnez appname dans le premier menu déroulant.
    2. Sélectionnez contient dans le deuxième menu déroulant.
    3. Tapez hostd dans la zone de texte de la valeur.
  3. Définissez l'intervalle de temps.
    1. Dans le menu déroulant Intervalle de temps, sélectionnez Personnalisé.
    2. Dans la première zone de texte, entrez la date d'hier et 9:00.
    3. Dans la seconde zone de texte, entrez la date d'hier et 10:00.
  4. Cliquez sur le bouton Rechercher.

Rechercher un groupe d'hôtes ayant une chaîne commune dans leur nom

Supposons que vous ayez plusieurs hôtes dont un premier se nomme w1-stvc-205-prod3 et un autre w1-stvc-206-prod5.

Pour trouver l'ensemble des journaux des deux hôtes, créez la requête suivante.

  1. Laissez la zone de texte de recherche vide.
  2. Définissez le filtre.
    1. Sélectionnez hostname dans le menu déroulant du champ.
    2. Sélectionnez commence par dans le menu déroulant de l'opérateur.
    3. Tapez w1-stvc dans la zone de texte de la valeur.

    Vous pouvez également utiliser l'opérateur contient, mais vous devez alors utiliser un caractère générique dans la valeur de recherche. Dans cet exemple, vous devez taper w1-stvc-* dans la zone de texte de la valeur.

  3. Cliquez sur le bouton Rechercher.

Requête pour toutes les erreurs signalées par des tâches, des événements et des alarmes vCenter Server

Afin d'effectuer une requête pour toutes les erreurs signalées par des tâches, des événements et des alarmes vCenter Server :

  1. Dans la zone de texte de recherche, tapez error.
  2. Définissez un filtre.
    1. Sélectionnez vc_event_type dans le premier menu déroulant.
    2. Sélectionnez l'opérateur existe dans le second menu déroulant.
  3. Cliquez sur le bouton Rechercher.

Effectuez une requête pour la latence SCSI sur une seconde telle que signalée par ESX/ESXi

Pour effectuer une requête pour la latence SCSI sur une seconde telle que signalée par ESX/ESXi

  1. Dans la zone de texte, tapez scsi latency "performance has".
  2. Définissez un filtre.
    1. Sélectionnez vmw_vob_component dans le premier menu déroulant.
    2. Sélectionnez l'opérateur contient dans le second menu déroulant.
    3. Tapez scsiCorrelator dans la zone de texte.
  3. Définissez un second filtre.
    1. Sélectionnez vmw_latency_in_micros dans le premier menu déroulant.
    2. Sélectionnez l'opérateur > dans le second menu déroulant.
    3. Tapez 1000000 dans la zone de texte.
  4. Cliquez sur le bouton Rechercher.

Requête d'événements dans une partition d'index

Pour interroger des événements dans une partition d'index :

  1. Laissez la zone de texte de recherche vide.
  2. Définissez le filtre suivant.
    1. Sélectionnez _index dans le premier menu déroulant.
    2. Sélectionnez l'opérateur est dans le deuxième menu déroulant.
    3. Entrez le nom de la partition dans la zone de texte. Vous pouvez utiliser l'une des suggestions de saisie semi-automatique.
  3. Cliquez sur le bouton Rechercher.