vRealize Log Insight の [ログの確認] ページでクエリを作成するときには、これらの例を使用できます。
昨日の 9 ~ 10 AM に ESX/ESXi hostd プロセスによって報告されたすべてのハートビート イベントのクエリを実行する
重要:
vRealize Log Insightは、完全な英数字、ハイフン、アンダースコアの文字をインデックス化します。
ESX/ESXi hostd プロセスによって報告されたすべてのハートビート イベントのクエリを実行するには、次の手順を実行します。
- 検索テキスト ボックスに heartbeat* と入力します。
- フィルタを定義します。
- 最初のドロップダウン メニューから [appname] を選択します。
- 2 番目のドロップダウン メニューから [contains] を選択します。
- 値のテキスト ボックスに hostd と入力します。
- 時間範囲を定義します。
- [時間範囲] ドロップダウン メニューで、[カスタム] を選択します。
- 最初のテキストボックスに昨日の日付と 9am を入力します。
- 2 番目のテキストボックスに昨日の日付と 10am を入力します。
- [検索] ボタンをクリックします。
名前に共通の文字列があるホスト グループを検索する
複数のホストの中に、w1-stvc-205-prod3 という名前のホストと w1-stvc-206-prod5 という名前の別のホストがあるとします。
両方のホストのログをすべて検索するには、次のクエリを作成します。
- [検索] テキスト ボックスを空のままにします。
- フィルタを定義します。
- 最初のドロップダウン メニューで [hostname] を選択します。
- 演算子ドロップダウン メニューで [starts with] を選択します。
- 値のテキスト ボックスに w1-stvc と入力します。
または、[contains] 演算子を使用できます。ただし、検索値に glob を使用する必要があります。この例では、値のテキスト ボックスに w1-stvc-* と入力する必要があります。
- [検索] ボタンをクリックします。
vCenter Server のタスク、イベント、アラームによって報告されたすべてのエラーのクエリを実行します。
vCenter Server のタスク、イベント、アラームによって報告されたすべてのエラーのクエリを実行するには、次の手順を実行します。
- 検索テキスト ボックスに error と入力します。
- フィルタを定義します。
- 最初のドロップダウン メニューから [vc_event_type] を選択します。
- 2 番目のドロップダウン メニューから [exists] 演算子を選択します。
- [検索] ボタンをクリックします。
ESX/ESXi によって報告された、1 秒以上の SCSI 遅延のクエリを実行します。
ESX/ESXi によって報告された、1 秒以上の SCSI 遅延のクエリを実行するには、次の手順を実行します。
- 検索テキスト ボックスに scsi latency "performance has" と入力します。
- フィルタを定義します。
- 最初のドロップダウン メニューから [vmw_vob_component] を選択します。
- 2 番目のドロップダウン メニューから [contains] 演算子を選択します。
- テキスト ボックスに scsiCorrelator と入力します。
- 2 番目のフィルタを定義します。
- 最初のドロップダウン メニューから [vmw_latency_in_micros] を選択します。
- 2 番目のドロップダウン メニューから [>] 演算子を選択します。
- テキスト ボックスに 1000000 と入力します。
- [検索] ボタンをクリックします。
インデックス パーティション内のイベントのクエリ
インデックス パーティション内のイベントをクエリするには、次の手順を実行します。
- [検索] テキスト ボックスを空のままにします。
- 次のフィルタを定義します。
- 最初のドロップダウン メニューから [_index] を選択します。
- 2 番目のドロップダウン メニューから [is] 演算子を選択します。
- テキスト ボックスにパーティション名を入力します。オートコンプリートの候補のいずれかを使用できます。
- [検索] ボタンをクリックします。