Vous pouvez exclure les champs de pack de contenu de l'extraction lors de la recherche d'événements de journaux afin d'augmenter les performances de la requête.

Important : Excluez uniquement les packs de contenu qui n'ont pas à être extraits dans le cadre de la recherche spécifique.

Conditions préalables

Vérifiez que vous êtes connecté à l'interface utilisateur Web de VMware Aria Operations for Logs. Le format de l'URL est https://<operations_for_logs-host>, où operations_for_logs-host correspond à l'adresse IP ou au nom d'hôte du dispositif virtuel VMware Aria Operations for Logs.

Procédure

  1. Développez le menu principal et cliquez sur Explorer les journaux.
  2. Cliquez sur Packs de contenu pour ouvrir le menu déroulant.
    1. Sélectionnez Tous pour sélectionner tous les packs de contenu pour la recherche de journaux.
    2. Sélectionnez uniquement les packs de contenu que vous voulez inclure dans les résultats de la recherche de journaux.
  3. Cliquez sur Rechercher.
    Note : Si le champ extrait participe au filtre de requête et que son pack de contenu est exclu de la recherche, le champ extrait est utilisé pour créer les résultats de la requête. Toutefois, le champ extrait n'apparaît pas dans les résultats de la recherche.

Résultats

Seuls les champs de pack de contenu sélectionnés sont extraits lors de la recherche d'événements de journaux.

Que faire ensuite

Vous pouvez enregistrer cette requête de recherche pour une utilisation ultérieure.