vRealize Log Insight の [インタラクティブ分析] タブでクエリを作成するときには、これらの例を使用できます。

昨日の 9 ～ 10 AM に ESX/ESXi hostd プロセスによって報告されたすべてのハートビート イベントのクエリを実行する

重要： vRealize Log Insightは、完全な英数字、ハイフン、アンダースコアの文字をインデックス化します。

ESX/ESXi hostd プロセスによって報告されたすべてのハートビート イベントのクエリを実行するには、次の手順を実行します。

  1. 検索テキスト ボックスに heartbeat* と入力します。
  2. フィルタを定義します。
    1. 最初のドロップダウン メニューから [appname] を選択します。
    2. 2 番目のドロップダウン メニューから [contains] を選択します。
    3. 値のテキスト ボックスに hostd と入力します。
  3. 時間範囲を定義します。
    1. [時間範囲] ドロップダウン メニューで、[カスタム] を選択します。
    2. 最初のテキストボックスに昨日の日付と 9am を入力します。
    3. 2 番目のテキストボックスに昨日の日付と 10am を入力します。
  4. [検索] ボタンをクリックします。

名前に共通の文字列があるホスト グループを検索する

複数のホストの中に、w1-stvc-205-prod3 という名前のホストと w1-stvc-206-prod5 という名前の別のホストがあるとします。

両方のホストのログをすべて検索するには、次のクエリを作成します。

  1. 1. [検索] テキスト ボックスを空のままにします。
  2. フィルタを定義します。
    1. 最初のドロップダウン メニューで [hostname] を選択します。
    2. 演算子ドロップダウン メニューで [starts with] を選択します。
    3. 値のテキスト ボックスに w1-stvc と入力します。

    または、[contains] 演算子を使用できます。ただし、検索値に glob を使用する必要があります。この例では、値のテキスト ボックスに w1-stvc-* と入力する必要があります。

  3. [検索] ボタンをクリックします。

vCenter Server のタスク、イベント、アラームによって報告されたすべてのエラーのクエリを実行します。

vCenter Server のタスク、イベント、アラームによって報告されたすべてのエラーのクエリを実行するには、次の手順を実行します。

  1. 検索テキスト ボックスに error と入力します。
  2. フィルタを定義します。
    1. 最初のドロップダウン メニューから [vc_event_type] を選択します。
    2. 2 番目のドロップダウン メニューから [exists] 演算子を選択します。
  3. [検索] ボタンをクリックします。

ESX/ESXi によって報告された、1 秒以上の SCSI 遅延のクエリを実行します。

ESX/ESXi によって報告された、1 秒以上の SCSI 遅延のクエリを実行するには、次の手順を実行します。

  1. 検索テキスト ボックスに scsi latency "performance has" と入力します。
  2. フィルタを定義します。
    1. 最初のドロップダウン メニューから [vmw_vob_component] を選択します。
    2. 2 番目のドロップダウン メニューから [contains] 演算子を選択します。
    3. テキスト ボックスに scsiCorrelator と入力します。
  3. 2 番目のフィルタを定義します。
    1. 最初のドロップダウン メニューから [vmw_latency_in_micros] を選択します。
    2. 2 番目のドロップダウン メニューから [>] 演算子を選択します。
    3. テキスト ボックスに 1000000 と入力します。
  4. [検索] ボタンをクリックします。