VMware Aria Operations for Logs 中的查詢可擷取和摘要事件。
您可以從 [互動式分析] 頁面建立和儲存查詢。查詢包含下列一或多項:
- 關鍵字
- 完整或全文檢索英數、連字號和/或底線比對。
- Glob
- 完整或全文檢索英數、連字號和/或底線比對。
- 規則運算式
- 根據 Java 規則運算式進行複雜的字串模式比對。
- 欄位運算
- 套用到擷取之欄位的關鍵字、規則運算式和模式比對。
- 彙總
- 套用到一或多個結果子群組的函數。
VMware Aria Operations for Logs 支援下列查詢類型:
- 訊息。由關鍵字、規則運算式和/或欄位運算組成的查詢。
- 規則運算式或欄位。由關鍵字和/或規則運算式組成的查詢。
- 彙總。由函數、一或多個群組,以及任何數目的欄位組成的查詢。
您可以在 VMware Aria Operations for Logs 中定義自訂警示,並從任何類型的排定查詢觸發這些警示。