vRealize Log Insight의 로그 탐색 페이지에서 쿼리를 작성할 때 다음 예를 사용할 수 있습니다.

어제 오전 9-10시 사이 ESX/ESXi hostd 프로세스에서 보고한 모든 하트비트 이벤트에 대한 쿼리

중요: vRealize Log Insight가 전체, 영숫자, 하이픈 및 밑줄 문자를 인덱싱합니다.

ESX/ESXi hostd 프로세스에서 보고한 모든 하트비트 이벤트에 대해 쿼리하려면:

  1. 검색 텍스트 상자에 heartbeat*를 입력합니다.
  2. 필터를 정의합니다.
    1. 첫 번째 드롭다운 메뉴에서 appname을 선택합니다.
    2. 두 번째 드롭다운 메뉴에서 contains를 선택합니다.
    3. 값 텍스트 상자에 hostd를 입력합니다.
  3. 시간 범위를 저장합니다.
    1. 시간 범위 드롭다운 메뉴에서 사용자 지정을 선택합니다.
    2. 첫 번째 텍스트 상자에서 어제 날짜와 오전 9시를 입력합니다.
    3. 두 번째 텍스트 상자에서 어제 날짜와 오전 10시를 입력합니다.
  4. 검색 버튼을 클릭합니다.

이름에 공통 문자열이 있는 호스트 그룹 겁색

한 호스트 이름은 w1-stvc-205-prod3이고 다른 호스트 이름은 w1-stvc-206-prod5인 여러 호스트가 있다고 가정합니다.

두 호스트에 대한 모든 로그를 찾으려면 다음 쿼리를 생성하십시오.

  1. 검색 텍스트 상자를 비워 둡니다.
  2. 필터를 정의합니다.
    1. 필드 드롭다운 메뉴에서 hostname을 선택합니다.
    2. 연산자 드롭다운 메뉴에서 starts with를 선택합니다.
    3. 값 텍스트 상자에 w1-stvc를 입력합니다.

    contains 연산자를 사용할 수도 있지만, 이 경우 검색 값에 glob를 사용해야 합니다. 이 예에서 값 텍스트 상자에 w1-stvc-*를 입력해야 합니다.

  3. 검색 버튼을 클릭합니다.

vCenter Server 작업, 이벤트 및 경보에서 보고한 모든 오류에 대한 쿼리

vCenter Server 작업, 이벤트 및 경보에서 보고한 모든 오류를 쿼리하려면:

  1. 검색 텍스트 상자에 error를 입력합니다.
  2. 필터를 정의합니다.
    1. 첫 번째 드롭다운 메뉴에서 vc_event_type을 선택합니다.
    2. 두 번째 드롭다운 메뉴에서 exists 연산자를 선택합니다.
  3. 검색 버튼을 클릭합니다.

ESX/ESXi의 보고에 따라 1분 이상 SCSI 대기 시간에 대한 쿼리

ESX/ESXi의 보고에 따라 1분 이상 SCSI 대기 시간에 대해 쿼리하려면:

  1. 검색 텍스트 상자에 scsi latency "performance has"를 입력합니다.
  2. 필터를 정의합니다.
    1. 첫 번째 드롭다운 메뉴에서 vmw_vob_component를 선택합니다.
    2. 두 번째 드롭다운 메뉴에서 contains 연산자를 선택합니다.
    3. 텍스트 상자에 scsiCorrelator를 입력합니다.
  3. 두 번째 필터를 정의합니다.
    1. 첫 번째 드롭다운 메뉴에서 vmw_latency_in_micros를 선택합니다.
    2. 두 번째 드롭다운 메뉴에서 > 연산자를 선택합니다.
    3. 텍스트 상자에 1000000을 입력합니다.
  4. 검색 버튼을 클릭합니다.

인덱스 파티션의 이벤트 쿼리

인덱스 파티션에서 이벤트를 쿼리하려면 다음을 수행합니다.

  1. 검색 텍스트 상자를 비워 둡니다.
  2. 다음 필터를 정의합니다.
    1. 첫 번째 드롭다운 메뉴에서 _index를 선택합니다.
    2. 두 번째 드롭다운 메뉴에서 is 연산자를 선택합니다.
    3. 텍스트 상자에 파티션 이름을 입력합니다. 자동 완성 제안 사항 중 하나를 사용할 수 있습니다.
  3. 검색 버튼을 클릭합니다.