모든 Log Insight 사용자는 비공개적 또는 공개적 사용을 위해 컨텐츠 팩을 생성할 수 있습니다.
컨텐츠 팩은 vRealize Log Insight에 대한 변경할 수 없거나 읽기 전용인 플러그인이며, 로그 메시지 등 특정 이벤트 유형에 대한 사전 정의된 지식을 제공합니다. 컨텐츠 팩의 목표는 관리자, 엔지니어, 모니터링 팀 및 임원들이 쉽게 이해할 수 있는 형식으로 특정 이벤트 집합에 대한 지식을 제공하는 것입니다.
컨텐츠 팩은 제품 또는 애플리케이션의 상태에 대한 정보를 제공합니다. 또한 컨텐츠 팩은 제품 또는 애플리케이션이 작동하는 방식을 이해하는 데 도움이 됩니다.
vRealize Log Insight에서 [대시보드] 또는 [대화형 분석] 페이지를 사용하여 컨텐츠 팩의 정보를 저장할 수 있습니다. 컨텐츠 팩의 정보에는 다음이 포함됩니다.
- 쿼리 - 일반적으로 컨텐츠 팩에는 각 대시보드에 대한 3개 이상의 쿼리와 3개의 차트 위젯이 포함되어 있습니다. 즉, 총 9개가 넘는 쿼리가 포함되어 있습니다.
- 필드 - 필드는 집계 및 필터에서 여러 방법으로 사용할 수 있습니다. 예를 들어 필드에 함수 및 그룹화를 적용할 수 있으며 필드에 대해 작업을 수행할 수도 있습니다. 필드는 성능을 향상시키기 위해 가능한 한 많은 키워드를 포함해야 합니다.
- 집계
- 경고 - 컨텐츠 팩에는 5개 이상의 경고가 포함되어 있습니다.
- 대시보드 - 컨텐츠 팩에는 3개 이상의 대시보드가 포함되어 있습니다.
- 대시보드 필터 - 참조: 로그 이벤트 검색 및 필터링
- 시각화 - 참조: 대화형 분석 차트를 사용하여 로그 분석
- 에이전트 그룹 - 로그 수집 메커니즘으로 사용되는 vRealize Log Insight 에이전트입니다.
기본적으로 vRealize Log Insight에는 VMware - vSphere, VMware - vRealize Operations, VMware vSAN 및 일반 컨텐츠 팩이 함께 제공됩니다. 필요한 경우 추가적인 컨텐츠 팩을 가져올 수 있습니다.
