從記錄事件搜尋中排除內容套件欄位擷取

您可以在搜尋記錄事件時排除擷取內容套件欄位，以提升查詢的效能。

重要： 請僅在特定搜尋中排除不需要擷取的內容套件。

必要條件

確認您已登入 VMware Aria Operations for Logs Web 使用者介面。URL 格式為 https://<operations_for_logs-host>，其中 operations_for_logs-host 是 VMware Aria Operations for Logs 虛擬應用裝置的 IP 位址或主機名稱。

程序

1. 展開主功能表，並按一下探索記錄。
2. 按一下內容套件以開啟下拉式功能表。
   1. 選取全部，以選取所有內容套件進行記錄搜尋。
   2. 僅選取要納入到記錄搜尋結果的內容套件。
3. 按一下搜尋。
   備註： 如果所擷取的欄位涵蓋於查詢篩選器，且已從搜尋中排除其內容套件，則系統會使用所擷取的欄位來建立查詢結果。不過，搜尋結果中不會出現所擷取的欄位。

結果

在記錄事件搜尋期間，只會擷取所選內容套件的欄位。

下一步

您可以儲存此搜尋查詢以供日後使用。