抽出したフィールドは複製することができます。

イベントから複数のフィールドを抽出する場合は [複製] オプションを使用します。両方のフィールドが類似のコンテキストで表示されます。フィールドを抽出して保存したら、抽出したフィールドの定義を開いて、[複製] オプションを使用します。抽出したフィールドの定義は、元の抽出済みフィールドの定義と全く同じです。複製したフィールドの定義を、関心のあるイベントの別の値に一致するように変更することができます。

通常のユーザーは自身のコンテンツのみを複製できます。管理者ユーザーは自身のコンテンツと共有コンテンツを変更できます。

前提条件

ユーザー ロールまたは関連する権限を持つロールに関連付けられたユーザーとして VMware Aria Operations for Logs の Web ユーザー インターフェイスにログインしていることを確認します。詳細については、『VMware Aria Operations for Logs の管理』のロールの作成と変更を参照してください。Web ユーザー インターフェイスの URL 形式は https://operations_for_logs-host です。log_insight-host は VMware Aria Operations for Logs 仮想アプライアンスの IP アドレスまたはホスト名です。

手順

  1. メイン メニューを展開し、[ログの確認] をクリックします。
  2. [フィールド] ペインの上部で、[抽出されたフィールドを管理] "" をクリックし、リストから抽出されたフィールドを選択します。
  3. [複製] をクリックして、フィールドのコピーを作成します。
  4. （オプション） [フィールド] ペインで、抽出された値の正規表現を変更します。
  5. （オプション） [フィールド] ペインで、前後のコンテキストの正規表現を変更します。
  6. （オプション） "" [追加コンテキストを追加] をクリックして、その他のキーワードやフィルタを追加します。
    1 つ以上のキーワードを追加し、1 つの固定フィールドをフィルタとして使用できます。
  7. 管理者または [ログの確認] > [抽出されたフィールド] 権限の編集アクセス権を持つユーザーの場合は、ドロップダウン メニューからフィールドにアクセスできるユーザーを選択します。
    オプション 説明
    すべてのユーザー すべてのユーザーのイベントおよびフィルタ ドロップダウン メニュー内にフィールドが表示されます。
    自分のみ フィールドの作成者のイベントおよびフィルタ ドロップダウン メニュー内にのみフィールドが表示されます。
  8. [保存] をクリックします。

次のタスク

抽出したフィールドを使用して、ログ イベントのリストを検索、フィルタリングしたり、[ログの確認] チャートでイベントを集約したりすることができます。

保存したフィールドの定義は変更することができ、不要になった場合は削除できます。