您可以定義資料集以向使用者提供特定內容的存取權。
必要條件
確認您是以超級管理員使用者身分，或是以其相關聯角色具有存取控制權限且存取層級為編輯的使用者身分，來登入 VMware Aria Operations for Logs Web 使用者介面。Web 使用者介面的 URL 格式為 https://operations-for-logs-host，其中，operations-for-logs-host 是 VMware Aria Operations for Logs 虛擬應用裝置的 IP 位址或主機名稱。
程序
- 展開主功能表，並導覽至管理 > 存取控制。
- 按一下資料集。
- 按一下新增資料集。
- 輸入資料集的名稱和說明。
- 按一下新增篩選器。
提示：
此資料集會限制其他資料集核取方塊用來決定資料集與其他資料集合併時的行為方式。例如，您有兩個資料集：
資料集 1：
hostname contains "host"
appname contains "app"
資料集 2：
severity contains "error"
如果將這兩個資料集都新增到某個角色，則產生的合併資料集為：
(hostname contains "host" AND appname contains "app") OR (severity contains "error")
但是，如果您為資料集 2 選取
此資料集會限制其他資料集核取方塊，則合併的資料集會是：
(hostname contains "host" AND appname contains "app") AND (severity contains "error")
- 使用第一個下拉式功能表選取 VMware Aria Operations for Logs 中所定義的欄位，據以進行篩選。
例如，
主機名稱。
該清單僅包含靜態欄位並排除已擷取、使用者共用的欄位，以及透過 event_type 篩選器建立的欄位。
備註： 數值欄位包含字串欄位中沒有的其他運算子：
=、
>、
<、
>= 和
<=。這些運算子可比較數值。使用這些運算子與使用字串運算子得到的結果會有所不同。例如，篩選器
response_time
=
02 會將包含
response_time 欄位的事件與值 2 相比對。篩選器
response_time
包含
02 沒有相同的相符項。
- 使用第二個下拉式功能表選取要套用到在第一個下拉式功能表中選取之欄位的運算。
例如，選取
包含。
包含篩選器會比對完整 Token：搜尋字串
err 時不會將
error 做為相符項。
- 在篩選器下拉式功能表右側的篩選器方塊中，輸入要做為篩選器的值。
您可以使用多個值。這些值之間的運算子為 OR。如果在其中一個篩選器中使用
_index 欄位，則運算子為 AND。
備註： 如果在第二個下拉式功能表中選取
存在運算子，則無法使用此方塊。
- (選擇性) 若要新增更多篩選器，請按一下新增篩選器。
- (選擇性) 若要確認篩選行為符合您的需要，請按一下在 [探索記錄] 頁面中執行，這會開啟 [探索記錄] 視窗，其中包含與您的篩選器相符的資料。
- 按一下儲存。
下一步
將資料集與使用者角色相關聯。請參閱建立和修改角色。
