동적으로 필드를 추출하기 위해 컨텍스트 값을 입력하는 대신 한 번 클릭 추출 기능을 사용할 수 있습니다.

한 번 클릭 추출은 로그 이벤트에서 선택하는 필드에 해당되는 모든 컨텐스트 값을 채웁니다.

참고: 한 번 클릭 추출 옵션은 이벤트 탭에서만 사용 가능합니다.

사전 요구 사항

사용자 역할 또는 관련 사용 권한이 있는 역할에 연결된 사용자로 VMware Aria Operations for Logs 웹 사용자 인터페이스에 로그인했는지 확인합니다. 자세한 내용은 "VMware Aria Operations for Logs 관리" 의 역할 생성 및 수정을 참조하십시오. 웹 사용자 인터페이스의 URL 형식은 https://operations_for_logs-host이며 여기서 operations_for_logs-host는 VMware Aria Operations for Logs 가상 장치의 IP 주소 또는 호스트 이름입니다.

프로시저

  1. 기본 메뉴를 확장하고 로그 탐색을 클릭합니다.
  2. 로그 이벤트 목록에서 추출할 필드를 나타내는 텍스트를 강조 표시합니다.
    작업 메뉴가 해당 이벤트에 있는 필드 이름 집합 위에 나타납니다.
  3. 필드 추출을 클릭합니다.
    필드 창의 전/후 컨텍스트 값은 강조 표시된 필드를 추출하는 데 필요한 컨텍스트로 자동으로 채워집니다.
  4. (선택 사항) 필드 창에서 추출된 값 정규식을 수정합니다.
  5. (선택 사항) 필드 창에서 전/후 컨텍스트 정규식을 수정합니다.
  6. (선택 사항) "" 다른 컨텍스트 추가를 클릭하여 키워드 및 필터를 더 추가합니다.
    하나 이상의 키워드를 추가하고 단일 정적 필드를 필터로 사용할 수 있습니다.
  7. 관리자 또는 로그 탐색 > 추출된 필드 사용 권한에 관한 편집 액세스 권한이 있는 사용자인 경우 드롭다운 메뉴에서 필드에 액세스할 수 있는 사용자를 선택합니다.
    옵션 설명
    모든 사용자 모든 사용자가 이벤트 및 필터 드롭다운 메뉴에서 필드를 볼 수 있습니다.
    나만 필드를 생성한 사용자만 이벤트 및 필터 드롭다운 메뉴에서 필드를 볼 수 있습니다.
  8. (선택 사항) 필드 창의 ""을 클릭한 다음 편집을 클릭하여 이 필드에 노트를 추가합니다. 노트 편집 창에서 노트를 추가하고 확인을 클릭합니다.
  9. 저장을 클릭합니다.

다음에 수행할 작업

추출된 필드를 사용하여 로그 이벤트 목록을 검색 및 필터링하거나 로그 탐색 차트의 이벤트를 집계할 수 있습니다.

저장된 필드 정의를 수정하거나 이러한 필드 정의가 더 이상 필요하지 않으면 삭제할 수 있습니다.