로그 이벤트 검색에서 컨텐츠 팩 필드 추출 제외

로그 이벤트를 검색할 때 컨텐츠 팩 필드를 추출하지 않도록 제외하여 쿼리 성능을 높일 수 있습니다.

중요: 특정 검색의 일부로 추출할 필요가 없는 컨텐츠 팩만 제외합니다.

사전 요구 사항

VMware Aria Operations for Logs 웹 사용자 인터페이스에 로그인했는지 확인합니다. URL 형식은 https://<operations_for_logs-host>이며 여기서 operations_for_logs-host는 VMware Aria Operations for Logs 가상 장치의 IP 주소 또는 호스트 이름입니다.

프로시저

1. 기본 메뉴를 확장하고 로그 탐색을 클릭합니다.
2. 컨텐츠 팩을 클릭하여 드롭다운 메뉴를 엽니다.
   1. 모두를 선택하여 로그 검색에 사용할 모든 컨텐츠 팩을 선택합니다.
   2. 로그 검색 결과에 포함하려는 컨텐츠 팩만 선택합니다.
3. 검색을 클릭합니다.
   참고: 추출된 필드가 쿼리 필터에 참여하고 해당 컨텐츠 팩이 검색에서 제외되면 추출된 필드가 쿼리 결과를 생성하는 데 사용됩니다. 그러나 추출된 필드는 검색 결과에 나타나지 않습니다.

결과

선택한 컨텐츠 팩 필드만 로그 이벤트 검색 중에 추출됩니다.

다음에 수행할 작업

나중에 사용하기 위해 이 검색 쿼리를 저장할 수 있습니다.