建立內容套件

任何 Log Insight 使用者都能建立針對私用或公用的內容套件。

內容套件是固定或唯讀的 VMware Aria Operations for Logs 外掛程式，可提供有關特定事件類型 (例如記錄訊息) 的預先定義知識。內容套件旨在以管理員、工程師、監控團隊和執行人員易於瞭解的格式提供有關特定事件集的知識。

內容套件提供了有關產品或應用程式健全狀況狀態的資訊。此外，內容套件還可協助您瞭解產品或應用程式的運作方式。

您可以透過使用 VMware Aria Operations for Logs 中的 [儀表板] 或 [探索記錄] 頁面，儲存內容套件資訊。內容套件資訊包括：

• 查詢 - 一個內容套件通常會針對每個儀表板包含至少 3 個查詢和 3 個圖表 Widget，因此，總計超過 9 個查詢。
• 欄位 - 可透過多種方式將欄位用於彙總和篩選。例如，可將函數和群組套用至欄位，也可以針對欄位執行作業。欄位應盡可能包含更多關鍵字以提升效能。
• 彙總
• 警示 - 內容套件包含至少 5 個警示。
• 儀表板 - 內容套件包含至少三個儀表板。
• 儀表板篩選 - 請參閱搜尋和篩選記錄事件。
• 視覺化 - 請參閱使用 [探索記錄] 圖表來分析記錄。
• 代理程式群組 - 用來作為記錄收集機械化的 VMware Aria Operations for Logs 代理程式。

依預設，VMware Aria Operations for Logs 會隨附於 VMware - vSphere、VMware - VMware Aria Operations、VMware vSAN 和一般內容套件。您可以視需要匯入其他的內容套件。