ログ イベントを検索するときに、抽出からコンテンツパック フィールドを除外して、クエリのパフォーマンスを向上させることができます。

重要： 特定の検索の一部として抽出する必要のないコンテンツ パックのみを除外します。

前提条件

VMware Aria Operations for Logs Web ユーザー インターフェイスにログインしていることを確認します。URL 形式は https://<operations_for_logs-host> です。ここで、operations_for_logs-host は VMware Aria Operations for Logs 仮想アプライアンスの IP アドレスまたはホスト名です。

手順

  1. メイン メニューを展開し、[ログの確認] をクリックします。
  2. [ コンテンツパック ] をクリックして、ドロップダウン メニューを開きます。
    1. [すべて] を選択して、ログ検索のすべてのコンテンツ パックを選択します。
    2. ログ検索結果に含めるコンテンツ パックのみを選択します。
  3. [検索] をクリックします。
    注： 抽出されたフィールドがクエリ フィルタに参加しており、そのコンテンツ パックが検索から除外されている場合は、抽出されたフィールドがクエリ結果の作成に使用されます。ただし、抽出されたフィールドは検索結果に表示されません。

結果

ログ イベントの検索中に抽出されるのは、選択されたコンテンツ パックのフィールドのみです。

次のタスク

この検索クエリは、後で使用するために保存できます。