Vous pouvez ajouter une configuration pour supprimer les journaux qui correspondent aux critères de filtre que vous fournissez.
- Une configuration de filtre de journaux s'applique uniquement aux journaux ingérés après la création et l'activation de la configuration.
- Une configuration de filtre de journal n'est appliquée qu'aux journaux avec des champs statiques dans les critères de filtre.
Conditions préalables
Vérifiez que vous êtes connecté à l'interface utilisateur Web de vRealize Log Insight en tant qu'utilisateur super administrateur ou en tant qu'utilisateur associé à un rôle disposant des autorisations appropriées. Pour plus d'informations, reportez-vous à la section Créer et modifier des rôles. Le format de l'URL de l'interface utilisateur Web est https://log-insight-host, où log-insight-host est l'adresse IP ou le nom d'hôte du dispositif virtuel vRealize Log Insight.
Procédure
- Développez le menu principal, cliquez sur Gestion de journaux, puis sur Filtrage de journaux.
- Cliquez sur Nouvelle configuration.
- Entrez un nom unique pour la configuration du filtre de journal.
- Sélectionnez les champs et les contraintes pour définir les journaux à supprimer. Si vous ne sélectionnez aucun filtre, tous les journaux sont supprimés. Pour consulter les résultats du filtre, cliquez sur Exécuter sur la page Explorer les journaux.
Opérateur Description Correspond à Recherche les chaînes qui correspondent à la chaîne et aux caractères génériques spécifiés, où * signifie aucun ou plusieurs caractères et ? signifie aucun caractère ou un caractère unique. L'utilisation des caractères génériques comme préfixe et suffixe est prise en charge. Par exemple, *test* correspond aux chaînes comme test123 ou my-test-run.
ne correspond pas Exclut les chaînes qui correspondent à la chaîne et aux caractères génériques spécifiés, où * signifie aucun ou plusieurs caractères et ? signifie aucun caractère ou un caractère unique. L'utilisation des caractères génériques comme préfixe et suffixe est prise en charge. Par exemple, test exclut test123, mais pas mytest123. ?test* exclut test123 et xtest123, mais pas mytest123.
commence par Recherche les chaînes qui commencent par la chaîne de caractères spécifiée. Par exemple, test trouve test123 ou test, mais pas my-test123.
ne commence pas par Exclut les chaînes qui commencent par la chaîne de caractères spécifiée. Par exemple, test exclut test123, mais pas my-test123.
- La configuration du filtre de journaux est activée par défaut. Pour désactiver la configuration, cliquez sur le bouton bascule Activé.
- Cliquez sur Enregistrer.