Au lieu de taper des valeurs contextuelles pour l'extraction dynamique de champs, vous pouvez utiliser la fonction d'extraction en un clic.

L'extraction en un clic remplit toutes les valeurs contextuelles correspondant au champ que vous sélectionnez dans un événement de journal.

Note : L'option d'extraction en un clic est uniquement disponible dans l'onglet Événements.

Conditions préalables

Vérifiez que vous êtes connecté à l'interface utilisateur Web de vRealize Log Insight. Le format de l'URL est https://log_insight-host, où log_insight-host correspond à l'adresse IP ou au nom d'hôte du dispositif virtuel vRealize Log Insight.

Procédure

  1. Accédez à l'onglet Analyse interactive.
  2. Dans la liste d'événements de journaux, mettez en surbrillance le texte qui représente le champ que vous souhaitez extraire.
    Un menu d'action s'affiche au-dessus de l'ensemble des noms de champs présents dans cet événement.
  3. Cliquez sur Extraire le champ.
    Les valeurs contextuelles avant et après du volet Champs sont remplies automatiquement avec le contexte requis pour extraire le champ mis en surbrillance.
  4. (Facultatif) Modifiez l'expression régulière de la valeur extraite dans le volet Champ.
  5. (Facultatif) Modifiez les expressions régulières contextuelles Pre et Post dans le volet Champs.
  6. (Facultatif) Cliquez sur Ajouter un contexte supplémentaire pour ajouter d'autres mots clés et filtres.
    Vous pouvez ajouter un ou plusieurs mots clés et utiliser un champ unique statique comme filtre.
  7. Si vous êtes un utilisateur administrateur, sélectionnez les utilisateurs pouvant accéder au champ dans le menu déroulant.
    Option Description
    Tous les utilisateurs Tous les utilisateurs verront le champ dans leurs événements et dans le menu déroulant du filtre.
    Moi seulement Seul le créateur du champ verra ce dernier dans ses événements et dans le menu déroulant du filtre.
  8. (Facultatif) En haut du volet Champs, cliquez sur Cliquer pour modifier et sur Modifier pour ajouter des remarques à ce champ. Ajoutez des remarques dans la fenêtre Modifier les remarques, puis cliquez sur OK.
  9. Cliquez sur Enregistrer.

Que faire ensuite

Vous pouvez utiliser le champ extrait pour effectuer une recherche et un filtrage dans la liste d'événements de journaux, ou pour agréger des événements dans le diagramme Analyse interactive.

Vous pouvez modifier les définitions de champs enregistrées ou les supprimer si vous n'en avez plus besoin.