抽出されたフィールドの定義を変更することができます。

チャート、クエリ、またはアラートの作成時に使用するフィールドのコピーが VMware Aria Operations for Logs によって作成されます。フィールドの定義を変更すると、その変更されたフィールドを使用するすべてのチャート、クエリ、およびアラートが更新されて新しい定義が反映されます。

管理者および [ログの確認] > [抽出されたフィールド] 権限の編集アクセス権を持つユーザーは、自身のコンテンツと共有コンテンツを変更できます。他のユーザーは自身のコンテンツのみを変更できます。

コンテンツ パックのフィールドは読み取り専用です。

前提条件

ユーザー ロールまたは関連する権限を持つロールに関連付けられたユーザーとして VMware Aria Operations for Logs の Web ユーザー インターフェイスにログインしていることを確認します。詳細については、『VMware Aria Operations for Logs の管理』のロールの作成と変更を参照してください。Web ユーザー インターフェイスの URL 形式は https://operations_for_logs-host です。log_insight-host は VMware Aria Operations for Logs 仮想アプライアンスの IP アドレスまたはホスト名です。

手順

  1. メイン メニューを展開し、[ログの確認] をクリックします。
  2. [フィールド] ペインの上部で、[抽出されたフィールドを管理] "" をクリックし、リストから抽出されたフィールドを選択します。
  3. 値を変更して、[更新] をクリックします。
    ダイアログ ボックスに、更新されたフィールドの影響を受けるコンテンツのリストが表示されます。フィールドが複数のユーザー間で共有されている場合は、影響を受けるユーザーのリストもダイアログ ボックスに表示されます。
  4. （オプション） [フィールド] ペインの上部で、"" に続いて [編集] をクリックして、このフィールドにメモを追加します。[メモの編集] ウィンドウでメモを追加して [OK] をクリックします。
  5. [更新]をクリックして、変更内容を確定します。

結果

VMware Aria Operations for Logs により、変更されたフィールドを使用するすべてのクエリ、アラート、チャートが更新されます。