除了輸入內容値來動態擷取欄位，您可以改用單鍵擷取功能。

單鍵擷取功能會填入與您在記錄事件中選取的欄位對應的所有內容値。

備註： 單鍵擷取選項僅在 [事件] 索引標籤中提供。

必要條件

確認您登入 VMware Aria Operations for Logs Web 使用者介面所用的使用者身分，與「使用者」角色或有相關權限的角色相關聯。如需相關資訊，請參閱《管理 VMware Aria Operations for Logs》中的〈建立和修改角色〉。Web 使用者介面的 URL 格式為 https://operations_for_logs-host，其中 operations_for_logs-host 是 VMware Aria Operations for Logs 虛擬應用裝置的 IP 位址或主機名稱。

程序

  1. 展開主功能表，並按一下探索記錄。
  2. 在記錄事件清單中，反白顯示代表您要擷取之欄位的文字。
    動作功能表隨即出現在該事件存在的欄位名稱集上方。
  3. 按一下擷取欄位。
    [欄位] 窗格中的預先內容値和內容值後會自動使用擷取反白顯示之欄位所需的內容填入。
  4. (選擇性) 修改 [欄位] 窗格中的 [擷取的值] 規則運算式。
  5. (選擇性) 修改 [欄位] 窗格中的 [內容前後] 規則運算式。
  6. (選擇性) 按一下 "" 新增其他內容以新增更多的關鍵字和篩選器。
    您可以新增一或多個關鍵字並使用單一靜態欄位做為篩選器。
  7. 如果您是管理員，或是您的使用者身分具有對探索記錄 > 擷取的欄位權限的編輯存取權，則可以從下拉式功能表中選取可以存取該欄位的使用者。
    選項 說明
    所有使用者 所有使用者都將會看到其事件和篩選器下拉式功能表中的欄位。
    只有我 僅欄位的建立者可以看到其事件和篩選器下拉式功能表中的欄位。
  8. (選擇性) 在 [欄位] 窗格頂端，按一下 ""，然後按一下編輯以將附註新增至此欄位。在編輯附註視窗中新增附註，然後按一下確定。
  9. 按一下儲存。

下一步

您可以使用擷取的欄位來搜尋和篩選記錄事件清單，或在 [探索記錄] 圖表中彙總事件。

您可以修改儲存的欄位定義或者在不需要時將其刪除。