在 VMware Aria Operations for Logs 的探索記錄頁面中建立查詢時，您可以使用這些範例。

查詢 ESX/ESXi hostd 程序於昨天 9-10am 之間報告的所有活動訊號事件

重要： VMware Aria Operations for Logs 針對完整、英數、連字號及底線字元建立索引。

查詢 ESX/ESXi hostd 程序報告的所有活動訊號事件：

  1. 在搜尋文字方塊中，輸入 heartbeat*。
  2. 定義篩選器。
    1. 從第一個下拉式功能表中選取應用程式名稱。
    2. 從第二個下拉式功能表中選取包含。
    3. 在值文字方塊中輸入 hostd。
  3. 定義時間範圍。
    1. 在時間範圍下拉式功能表中，選取自訂。
    2. 在第一個文字方塊中，輸入昨天的日期和 9am。
    3. 在第二個文字方塊中，輸入昨天的日期和 10am。
  4. 按一下搜尋按鈕。

搜尋其名稱包含常用字串的主機群組

假定您有多部主機，其中一部主機的名稱為 w1-stvc-205-prod3，另有一部主機名為 w1-stvc-206-prod5。

若要找到這兩部主機的所有記錄，請建立下列查詢。

  1. 將搜尋文字方塊保留為空白。
  2. 定義篩選器。
    1. 從欄位下拉式功能表中選取主機名稱。
    2. 從運算子下拉式功能表選取開頭為。
    3. 在值文字方塊中輸入 w1-stvc。

    或者，您可以使用包含運算子，但是接下來您必須在搜尋值中使用 glob。在此範例中，您必須在值文字方塊中輸入 w1-stvc-*。

  3. 按一下搜尋按鈕。

查詢 vCenter Server 工作、事件和警示報告的所有錯誤

查詢 vCenter Server 工作、事件和警示報告的所有錯誤：

  1. 在搜尋文字方塊中，輸入 error。
  2. 定義篩選器。
    1. 從第一個下拉式功能表中選取 vc_event_type。
    2. 從第二個下拉式功能表中選取存在運算子。
  3. 按一下搜尋按鈕。

查詢 ESX/ESXi 報告的超過一秒的 SCSI 延遲

查詢 ESX/ESXi 報告的超過一秒的 SCSI 延遲：

  1. 在搜尋文字方塊中，輸入 scsi latency "performance has"。
  2. 定義篩選器。
    1. 從第一個下拉式功能表中選取 vmw_vob_component。
    2. 從第二個下拉式功能表中選取包含運算子。
    3. 在文字方塊中輸入 scsiCorrelator。
  3. 定義第二個篩選器。
    1. 從第一個下拉式功能表中選取 vmw_latency_in_micros。
    2. 從第二個下拉式功能表中選取 > 運算子。
    3. 在文字方塊中輸入 1000000。
  4. 按一下搜尋按鈕。

查詢索引磁碟分割中的事件

若要查詢索引磁碟分割中的事件，請執行以下動作：

  1. 將搜尋文字方塊保留為空白。
  2. 定義以下篩選器。
    1. 從第一個下拉式功能表中選取 _index。
    2. 從第二個下拉式功能表中選取 is 運算子。
    3. 在文字方塊中輸入磁碟分割名稱。您可以使用其中一項自動完成建議。
  3. 按一下搜尋按鈕。