Vous pouvez dupliquer un champ extrait.

Vous utilisez l'option Dupliquer lorsque vous souhaitez extraire plusieurs champs d'un événement et lorsque les deux champs s'affichent dans un contexte similaire. Après que vous avez extrait et enregistré un champ, ouvrez la définition du champ extrait et utilisez l'option Dupliquer. Le champ dupliqué a exactement la même définition que le champ extrait d'origine. Vous pouvez modifier la définition du champ dupliqué pour qu'il corresponde à une autre valeur dans l'événement qui vous intéresse.

Les utilisateurs normaux ne peuvent dupliquer que leur propre contenu. Les utilisateurs administrateurs peuvent modifier leur propre contenu et leur contenu partagé.

Conditions préalables

Vérifiez que vous êtes connecté à l'interface utilisateur Web de vRealize Log Insight. Le format de l'URL est https://log_insight-host, où log_insight-host correspond à l'adresse IP ou au nom d'hôte du dispositif virtuel vRealize Log Insight.

Procédure

  1. Accédez à l'onglet Analyse interactive.
  2. En haut du volet Champs, cliquez sur Gérer les champs extraits Cliquez pour modifier et sélectionnez un champ extrait dans la liste.
  3. Cliquez sur Dupliquer pour créer une copie du champ.
  4. (Facultatif) Modifiez l'expression régulière de la valeur extraite dans le volet Champ.
  5. (Facultatif) Modifiez les expressions régulières contextuelles Pre et Post dans le volet Champs.
  6. (Facultatif) Cliquez sur Ajouter un contexte supplémentaire pour ajouter d'autres mots clés et filtres.
    Vous pouvez ajouter un ou plusieurs mots clés et utiliser un champ unique statique comme filtre.
  7. Si vous êtes un utilisateur administrateur, sélectionnez les utilisateurs pouvant accéder au champ dans le menu déroulant.
    Option Description
    Tous les utilisateurs Tous les utilisateurs verront le champ dans leurs événements et dans le menu déroulant du filtre.
    Moi seulement Seul le créateur du champ verra ce dernier dans ses événements et dans le menu déroulant du filtre.
  8. Cliquez sur Enregistrer.

Que faire ensuite

Vous pouvez utiliser le champ extrait pour effectuer une recherche et un filtrage dans la liste d'événements de journaux, ou pour agréger des événements dans le diagramme Analyse interactive.

Vous pouvez modifier les définitions de champs enregistrées ou les supprimer si vous n'en avez plus besoin.