您可以新增組態以捨棄符合您所提供篩選準則的記錄。

捨棄記錄可讓您僅檢視所需要的記錄，這樣具有成本效益、可節省儲存區並提高效能。
備註：
  • 記錄篩選器組態僅會套用至建立並啟用組態後所擷取的記錄。
  • 記錄篩選器組態僅會套用至篩選準則中具有靜態欄位的記錄。

必要條件

確認您是以超級管理員使用者身分，或是以其相關聯角色具有相關權限的使用者身分，來登入 VMware Aria Operations for Logs Web 使用者介面。如需詳細資訊，請參閱建立和修改角色。Web 使用者介面的 URL 格式為 https://operations-for-logs-host，其中，operations-for-logs-host 是 VMware Aria Operations for Logs 虛擬應用裝置的 IP 位址或主機名稱。

程序

  1. 展開主功能表，按一下記錄管理，然後按一下記錄篩選。
  2. 按一下 ""新增組態。
  3. 輸入記錄篩選器組態的唯一名稱。
  4. 選取用來定義所要捨棄記錄的欄位和限制。如果您未選取任何篩選器，將捨棄所有記錄。若要查看篩選器的結果，請按一下在 [探索記錄] 頁面中執行。
    運算子 說明
    符合 尋找符合字串和萬用字元規格的字串，其中 * 表示零或多個字元，? 表示零或任何單一字元。支援前置詞和後置詞萬用字元。

    例如，*test* 會比對如 test123 或 my-test-run 的字串。

    不符合 排除符合字串和萬用字元規格的字串，其中 * 表示零或多個字元，? 表示零或任何單一字元。支援前置詞和後置詞萬用字元。

    例如，test* 會排除 test123，而非 mytest123。?test* 會排除 test123 和 xtest123，而非 mytest123。
    開頭為 尋找以指定字元字串開頭的字串。

    例如，test 會找到 test123 或 test，而非 my-test123。

    開頭非 排除以指定字元字串開頭的字串。

    例如，test 會篩選掉 test123，而非 my-test123。

  5. 依預設，會啟用記錄篩選器組態。若要停用組態，請按一下已啟用切換按鈕。
  6. 若要對與篩選準則相符的記錄啟用記錄轉送，請按一下允許轉送切換按鈕。
    按一下切換按鈕並儲存此組態時，與篩選準則相符的記錄將不再被擷取至目前的 VMware Aria Operations for Logs 執行個體中。而是將它們傳送至與記錄篩選器組態具有相同篩選準則的記錄轉送目的地或雲端轉送目的地。

    您可以在記錄管理 > 記錄轉送中設定記錄轉送目的地，以及在記錄管理 > 雲端轉送中設定雲端轉送目的地。

  7. 按一下儲存。

結果

記錄篩選器組態會顯示在 記錄篩選索引標籤中，並包含關於捨棄篩選器及其是否已啟用的資訊。您可以按一下 已啟用切換按鈕來啟用或停用組態。