Le workflow de création de packs de contenu repose sur plusieurs termes et concepts. Vous devez vous familiariser avec ceux-ci pour créer et maintenir efficacement les packs de contenu.

Instance

Seuls les administrateurs de vRealize Log Insight peuvent importer un fichier de pack de contenu sous la forme d'un pack de contenu. Si un pack de contenu est importé sous la forme d'un pack de contenu, il ne peut pas être modifié.

Tous les utilisateurs peuvent importer un fichier de pack de contenu dans un espace utilisateur. Si vous importez un fichier de pack de contenu dans un espace utilisateur, l'opération importe sélectivement les objets sous Mon contenu. Lorsque vous importez un pack de contenu dans un espace utilisateur, vous pouvez modifier les packs de contenu dans une instance de vRealize Log Insight. Si vous souhaitez publier ou modifier un pack de contenu, vous avez besoin d'un pack de contenu exporté.

Utilisateur

Les packs de contenu sont en partie créés à partir du contenu enregistré sous Tableaux de bord personnalisés, également nommé espace utilisateur, ou plus spécifiquement Mes tableaux de bord ou Tableaux de bord partagés dans la page Tableaux de bord. Bien que les objets d'un tableau de bord personnalisé puissent être exportés sélectivement, il est recommandé que chaque pack de contenu individuel soit créé par une entité utilisateur distincte dans vRealize Log Insight pour garantir un espace utilisateur propre pour chaque pack de contenu.

Pour plus d'informations sur la création d'utilisateurs dans vRealize Log Insight, reportez-vous à Gestion de comptes d'utilisateurs dans Log Insight.

Pour plus d'informations sur la création d'utilisateurs dans vRealize Log Insight, reportez-vous au Guide d'administration de VMware vRealize Log Insight.

Employez un utilisateur auteur de pack de contenu distinct dans vRealize Log Insight pour chaque pack de contenu que vous créez.

Événements

Il est essentiel de collecter des événements pertinents avant de tenter de créer un pack de contenu afin de s'assurer qu'un pack de contenu couvre tous les événements pertinents d'un produit ou d'une application. Pour collecter des événements pertinents, il convient de s'adresser aux équipes d'assurance qualité et de support, car celles-ci ont généralement accès aux événements courants et les connaissent bien.

Les tentatives de génération d'événements pendant la création d'un pack de contenu entraînent une perte de temps et risquent d'ignorer des événements importants. Si les équipes de contrôle qualité et de support ne peuvent pas fournir d'événements, vous pouvez les simuler et les utiliser à la place si des événements de produits ou d'applications sont connus et documentés.

Une fois que vous avez collecté les journaux appropriés, ils doivent être ingérés dans vRealize Log Insight.

Auteurs

Les auteurs d'un pack de contenu doivent avoir les qualifications suivantes :

  • Expérience d'utilisation de VMware vRealize Log Insight.
  • Connaissances pratiques et concrètes d'utilisation du produit ou de l'application.
  • Capacité de générer des expressions régulières optimisées.
  • Expérience de débogage de problèmes multiples dans des produits ou des applications à l'aide de journaux.
  • Antécédents de support impliquant la résolution d'une multitude de problèmes.
  • Antécédents d'administrateur système avec une expérience de syslog.

Workflow

L'approche recommandée pour la création de packs de contenu consiste à ouvrir la page Analyse interactive et à effectuer des requêtes sur des types spécifiques d'événements comme des erreurs ou des avertissements. Examinez les résultats des requêtes, puis analysez et extrayez les champs qui vous semblent appropriés. Une fois que vous connaissez les différents types d'événements et les informations utiles qu'ils contiennent, construisez et enregistrez des requêtes pertinentes adaptées. Pour les requêtes qui mettent en évidence un problème nécessitant une intervention rapide, créez et enregistrez des alertes. Lors de l'enregistrement de requêtes, supprimez-les de la liste de résultats en utilisant un filtre pour identifier d'autres événements pouvant constituer d'éventuels candidats à l'enregistrement de nouvelles requêtes. Une fois que vous avez enregistré toutes les requêtes pertinentes, organisez-les et affichez-les d'une manière logique dans la page Tableaux de bord.