추출된 필드를 복제할 수 있습니다.

이벤트에서 두 개 이상이 필드를 추출하려는 경우 복제 옵션을 사용하면 두 필드가 유사한 컨텍스트에서 나타납니다. 필드를 추출하고 저장한 후 추출된 필드 정의를 열고 복제 옵션을 사용합니다. 복제된 필드에는 원래 추출된 필드와 동일한 정의가 있습니다. 관심이 있는 이벤트의 다른 값과 일치하도록 복제된 필드의 정의를 수정할 수 있습니다.

일반 사용자는 자신의 컨텐츠만 복제할 수 있습니다. 관리자는 자신의 컨텐츠 및 공유 컨텐츠를 수정할 수 있습니다.

사전 요구 사항

사용자 역할 또는 관련 사용 권한이 있는 역할에 연결된 사용자로 VMware Aria Operations for Logs 웹 사용자 인터페이스에 로그인했는지 확인합니다. 자세한 내용은 "VMware Aria Operations for Logs 관리" 의 역할 생성 및 수정을 참조하십시오. 웹 사용자 인터페이스의 URL 형식은 https://operations_for_logs-host이며 여기서 operations_for_logs-host는 VMware Aria Operations for Logs 가상 장치의 IP 주소 또는 호스트 이름입니다.

프로시저

  1. 기본 메뉴를 확장하고 로그 탐색을 클릭합니다.
  2. 필드 창의 맨 위에서 추출된 필드 관리 ""을 클릭하고 목록에서 추출된 필드 위로 마우스를 선택합니다.
  3. 복제를 클릭하여 필드 복사본을 생성합니다.
  4. (선택 사항) 필드 창에서 추출된 값 정규식을 수정합니다.
  5. (선택 사항) 필드 창에서 전/후 컨텍스트 정규식을 수정합니다.
  6. (선택 사항) "" 다른 컨텍스트 추가를 클릭하여 키워드 및 필터를 더 추가합니다.
    하나 이상의 키워드를 추가하고 단일 정적 필드를 필터로 사용할 수 있습니다.
  7. 관리자 또는 로그 탐색 > 추출된 필드 사용 권한에 관한 편집 액세스 권한이 있는 사용자인 경우 드롭다운 메뉴에서 필드에 액세스할 수 있는 사용자를 선택합니다.
    옵션 설명
    모든 사용자 모든 사용자가 이벤트 및 필터 드롭다운 메뉴에서 필드를 볼 수 있습니다.
    나만 필드를 생성한 사용자만 이벤트 및 필터 드롭다운 메뉴에서 필드를 볼 수 있습니다.
  8. 저장을 클릭합니다.

다음에 수행할 작업

추출된 필드를 사용하여 로그 이벤트 목록을 검색 및 필터링하거나 로그 탐색 차트의 이벤트를 집계할 수 있습니다.

저장된 필드 정의를 수정하거나 이러한 필드 정의가 더 이상 필요하지 않으면 삭제할 수 있습니다.