內容套件建立工作流程是以幾個概念和術語為基礎。您應該熟悉這些概念和術語，以便有效地建立和維護內容套件。
執行個體
只有管理員或是對內容套件權限具有編輯或完整存取權的使用者，才能將內容套件檔案匯入為內容套件。如果內容套件檔案匯入為內容套件，則無法進行編輯。
所有使用者可將內容套件檔案匯入使用者空間。如果您將內容套件檔案匯入使用者空間，則作業會選擇性地匯入 [我的內容] 下的物件。將內容套件匯入使用者空間時，您可以在 VMware Aria Operations for Logs 執行個體中編輯內容套件。如果要發佈或修改內容套件，您需要匯出的內容套件。
使用者
從自訂儀表板 (也稱為使用者空間，明確而言就是 [儀表板] 頁面上的 [我的儀表板] 或 [共用儀表板]) 下儲存的內容建立部分內容套件。由於可從自訂儀表板選擇性匯出物件，建議由 VMware Aria Operations for Logs 中獨立的使用者實體編寫每個個別內容套件，以確保每個內容套件有乾淨的使用者空間。
如需有關在 VMware Aria Operations for Logs 中建立使用者的相關資訊，請參閱管理 VMware Aria Operations for Logs 使用者帳戶。
如需有關在 VMware Aria Operations for Logs 中建立使用者的相關資訊，請參閱《VMware Aria Operations for Logs 管理指南》。
為建立的每個內容套件使用 VMware Aria Operations for Logs 中的獨立的內容套件作者使用者。
事件
在嘗試建立內容套件之前收集相關事件至關重要，以確保內容套件涵蓋產品或應用程式的所有相關事件。收集相關事件的一種常用方法是向品質保證和支援團隊索取，因為這些團隊通常可存取並瞭解常見事件。
在建立內容套件時嘗試產生事件會非常耗時，並會導致重要事件遺失。如果 QA 和支援團隊無法提供事件，您可以模擬事件，並在產品或應用程式事件已知並記錄的情況下使用這些事件。
收集適當的記錄後，必須將這些記錄擷取到 VMware Aria Operations for Logs。
作者
內容套件的作者需要滿足下列條件：
- 具備使用 VMware Aria Operations for Logs 的經驗。
- 具備產品或應用程式的實際操作知識。
- 瞭解並可以產生最佳化規則運算式。
- 具備使用記錄偵錯多個產品或應用程式問題的經驗。
- 具備應對各種問題的支援背景。
- 具備之前 syslog 經驗的系統管理員背景。
工作流程
建立內容套件的建議方法是從 [探索記錄] 頁面開始查詢特定類型的事件 (如錯誤或警告)。查看查詢結果並視情況分析和擷取潛在欄位候選。大概瞭解事件類型和事件中提供的有用資訊，視情況建構和儲存相關查詢。對於反白顯示需要快速採取動作之問題的查詢，建立和儲存警示。儲存查詢時，使用篩選器將其從結果清單中移除，以顯示可能為新儲存查詢之潛在候選的其他事件。儲存所有相關查詢後，在 [儀表板] 頁面上以邏輯方式組織和顯示它們。
