vRealize Log Insight探索記錄頁面中建立查詢時,您可以使用這些範例。

查詢 ESX/ESXi hostd 程序於昨天 9-10am 之間報告的所有活動訊號事件

重要: vRealize Log Insight 針對完整、英數、連字號及底線字元建立索引。

查詢 ESX/ESXi hostd 程序報告的所有活動訊號事件:

  1. 在搜尋文字方塊中,輸入 heartbeat*
  2. 定義篩選器。
    1. 從第一個下拉式功能表中選取應用程式名稱
    2. 從第二個下拉式功能表中選取包含
    3. 在值文字方塊中輸入 hostd
  3. 定義時間範圍。
    1. 時間範圍下拉式功能表中,選取自訂
    2. 在第一個文字方塊中,輸入昨天的日期和 9am。
    3. 在第二個文字方塊中,輸入昨天的日期和 10am。
  4. 按一下搜尋按鈕。

搜尋其名稱包含常用字串的主機群組

假定您有多部主機,其中一部主機的名稱為 w1-stvc-205-prod3,另有一部主機名為 w1-stvc-206-prod5。

若要找到這兩部主機的所有記錄,請建立下列查詢。

  1. 將搜尋文字方塊保留為空白。
  2. 定義篩選器。
    1. 從欄位下拉式功能表中選取主機名稱
    2. 從運算子下拉式功能表選取開頭為
    3. 在值文字方塊中輸入 w1-stvc

    或者,您可以使用包含運算子,但是接下來您必須在搜尋值中使用 glob。在此範例中,您必須在值文字方塊中輸入 w1-stvc-*

  3. 按一下搜尋按鈕。

查詢 vCenter Server 工作、事件和警示報告的所有錯誤

查詢 vCenter Server 工作、事件和警示報告的所有錯誤:

  1. 在搜尋文字方塊中,輸入 error
  2. 定義篩選器。
    1. 從第一個下拉式功能表中選取 vc_event_type
    2. 從第二個下拉式功能表中選取存在運算子。
  3. 按一下搜尋按鈕。

查詢 ESX/ESXi 報告的超過一秒的 SCSI 延遲

查詢 ESX/ESXi 報告的超過一秒的 SCSI 延遲:

  1. 在搜尋文字方塊中,輸入 scsi latency "performance has"
  2. 定義篩選器。
    1. 從第一個下拉式功能表中選取 vmw_vob_component
    2. 從第二個下拉式功能表中選取包含運算子。
    3. 在文字方塊中輸入 scsiCorrelator
  3. 定義第二個篩選器。
    1. 從第一個下拉式功能表中選取 vmw_latency_in_micros
    2. 從第二個下拉式功能表中選取 > 運算子。
    3. 在文字方塊中輸入 1000000
  4. 按一下搜尋按鈕。

查詢索引磁碟分割中的事件

若要查詢索引磁碟分割中的事件,請執行以下動作:

  1. 將搜尋文字方塊保留為空白。
  2. 定義以下篩選器。
    1. 從第一個下拉式功能表中選取 _index
    2. 從第二個下拉式功能表中選取 is 運算子。
    3. 在文字方塊中輸入磁碟分割名稱。您可以使用其中一項自動完成建議。
  3. 按一下搜尋按鈕。