Vous pouvez exporter les résultats d'une requête de journal pour les partager avec d'autres systèmes, ou les transférer vers votre contact de support.

Conditions préalables

Vérifiez que vous êtes connecté à l'interface utilisateur Web de VMware Aria Operations for Logs en tant qu'utilisateur associé au rôle d'utilisateur ou à un rôle disposant des autorisations appropriées. Pour plus d'informations, reportez-vous à la section Créer et modifier des rôles dans Administration de VMware Aria Operations for Logs. Le format de l'URL de l'interface utilisateur Web est https://operations_for_logs-host, où operations_for_logs-host est l'adresse IP ou le nom d'hôte du dispositif virtuel VMware Aria Operations for Logs.

Procédure

  1. Sur la page Explorer les journaux, effectuez la requête à exporter.
  2. Cliquez sur "" et sélectionnez Exporter les résultats des événements.
  3. Si votre requête de journal ne comporte pas plus de 20 000 résultats, sélectionnez le format dans lequel enregistrer la requête et cliquez sur Exporter.
    Élément de menu Description
    Événements bruts Sélectionnez cette option pour enregistrer les résultats au format TXT.
    JSON Sélectionnez cette option pour enregistrer les résultats au format JSON.
    CSV Sélectionnez cette option pour enregistrer les résultats au format CSV.
  4. Si votre requête de journal contient plus de 20 000 résultats, créez une tâche pour exporter les résultats vers un chemin de stockage NFS :
    1. Sélectionnez le format dans lequel enregistrer la requête, comme décrit à l'étape précédente.
    2. Entrez le nom de la tâche d'exportation.
    3. Entrez l'emplacement du partage NFS vers lequel vous souhaitez exporter les résultats.
    4. Pour recevoir une notification par e-mail lorsque l'exportation est terminée, utilisez le bouton bascule pour activer la notification et entrez une adresse e-mail à laquelle la notification est envoyée. Vous pouvez envoyer un e-mail de test pour vérifier la notification.
    5. Cliquez sur Exporter.
    La tâche d'exportation peut prendre un certain temps avant de se terminer, selon le volume des résultats de la requête du journal. S'il existe plusieurs tâches d'exportation, de nouvelles tâches sont ajoutées à une file d'attente et les nœuds récupèrent les tâches de la file d'attente. Sur la page Gestion > Exporter, vous pouvez suivre la progression des tâches d'exportation. Si une tâche est mise en file d'attente, vous pouvez voir sa position dans la file d'attente. Vous pouvez effectuer les actions suivantes sur une tâche en cours ou mise en file d'attente :
    • Cliquer sur l'icône arrêter pour terminer la tâche d'exportation.
    • Cliquer sur l'icône en forme de crayon pour activer ou désactiver la notification par e-mail lors de l'achèvement de l'exportation ou modifier l'adresse e-mail à laquelle est envoyée la notification.
    Les administrateurs et les utilisateurs disposant de l'autorisation Explorer les journaux > Exporter peuvent consulter toutes les tâches, alors que les autres utilisateurs ne peuvent consulter que leurs tâches. Une fois la tâche d'exportation terminée, vous pouvez accéder au partage de NFS afin d'ouvrir le fichier qui contient les résultats.