內容套件建立工作流程是以幾個概念和術語為基礎。您應該熟悉這些概念和術語，以便有效地建立和維護內容套件。
執行個體
只有管理員或是對內容套件權限具有編輯或完整存取權的使用者，才能將內容套件檔案匯入為內容套件。如果內容套件檔案匯入為內容套件，則無法進行編輯。
所有使用者可將內容套件檔案匯入使用者空間。如果您將內容套件檔案匯入使用者空間，則作業會選擇性地匯入 [我的內容] 下的物件。將內容套件匯入使用者空間時，您可以在 vRealize Log Insight 執行個體中編輯內容套件。如果要發佈或修改內容套件，您需要匯出的內容套件。
使用者
從自訂儀表板 (也稱為使用者空間，明確而言就是 [儀表板] 頁面上的 [我的儀表板] 或 [共用儀表板]) 下儲存的內容建立部分內容套件。由於可從自訂儀表板選擇性匯出物件，建議由 vRealize Log Insight 中獨立的使用者實體編寫每個個別內容套件，以確保每個內容套件有乾淨的使用者空間。
如需有關在 vRealize Log Insight 中建立使用者的相關資訊，請參閱管理 vRealize Log Insight 使用者帳戶。
如需有關在 vRealize Log Insight 中建立使用者的相關資訊，請參閱《vRealize Log Insight 管理指南》。
為建立的每個內容套件使用 vRealize Log Insight 中的獨立的內容套件作者使用者。
事件
在嘗試建立內容套件之前收集相關事件至關重要，以確保內容套件涵蓋產品或應用程式的所有相關事件。收集相關事件的一種常用方法是向品質保證和支援團隊索取，因為這些團隊通常可存取並瞭解常見事件。
在建立內容套件時嘗試產生事件會非常耗時，並會導致重要事件遺失。如果 QA 和支援團隊無法提供事件，您可以模擬事件，並在產品或應用程式事件已知並記錄的情況下使用這些事件。
收集適當的記錄後，必須將這些記錄擷取到 vRealize Log Insight。
作者
內容套件的作者需要滿足下列條件：
- 具備使用 VMware vRealize Log Insight 的經驗。
- 具備產品或應用程式的實際操作知識。
- 瞭解並可以產生最佳化規則運算式。
- 具備使用記錄偵錯多個產品或應用程式問題的經驗。
- 具備應對各種問題的支援背景。
- 具備之前 syslog 經驗的系統管理員背景。
工作流程
建立內容套件的建議方法是從 [互動式分析] 頁面開始查詢特定類型的事件 (如錯誤或警告)。查看查詢結果並視情況分析和擷取潛在欄位候選。大概瞭解事件類型和事件中提供的有用資訊，視情況建構和儲存相關查詢。對於反白顯示需要快速採取動作之問題的查詢，建立和儲存警示。儲存查詢時，使用篩選器將其從結果清單中移除，以顯示可能為新儲存查詢之潛在候選的其他事件。儲存所有相關查詢後，在 [儀表板] 頁面上以邏輯方式組織和顯示它們。
