您可以在搜尋記錄事件時排除擷取內容套件欄位,以提升查詢的效能。

重要: 請僅在特定搜尋中排除不需要擷取的內容套件。

必要條件

確認您已登入 VMware Aria Operations for Logs Web 使用者介面。URL 格式為 https://<operations_for_logs-host>,其中 operations_for_logs-hostVMware Aria Operations for Logs 虛擬應用裝置的 IP 位址或主機名稱。

程序

  1. 展開主功能表,並按一下探索記錄
  2. 按一下內容套件以開啟下拉式功能表。
    1. 選取全部,以選取所有內容套件進行記錄搜尋。
    2. 僅選取要納入到記錄搜尋結果的內容套件。
  3. 按一下搜尋
    備註: 如果所擷取的欄位涵蓋於查詢篩選器,且已從搜尋中排除其內容套件,則系統會使用所擷取的欄位來建立查詢結果。不過,搜尋結果中不會出現所擷取的欄位。

結果

在記錄事件搜尋期間,只會擷取所選內容套件的欄位。

下一步

您可以儲存此搜尋查詢以供日後使用。