搜尋查詢的範例

在 vRealize Log Insight 的互動式分析索引標籤上建立查詢時，您可以使用這些範例。

查詢 ESX/ESXi hostd 程序於昨天 9-10am 之間報告的所有活動訊號事件

重要： vRealize Log Insight 針對完整、英數、連字號及底線字元建立索引。

查詢 ESX/ESXi hostd 程序報告的所有活動訊號事件：

1. 在搜尋文字方塊中，輸入 heartbeat*。
2. 定義篩選器。
   1. 從第一個下拉式功能表中選取應用程式名稱。
   2. 從第二個下拉式功能表中選取包含。
   3. 在值文字方塊中輸入 hostd。
3. 定義時間範圍。
   1. 在時間範圍下拉式功能表中，選取自訂。
   2. 在第一個文字方塊中，輸入昨天的日期和 9am。
   3. 在第二個文字方塊中，輸入昨天的日期和 10am。
4. 按一下搜尋按鈕。

搜尋其名稱包含常用字串的主機群組

假定您有多部主機，其中一部主機的名稱為 w1-stvc-205-prod3，另有一部主機名為 w1-stvc-206-prod5。

若要找到這兩部主機的所有記錄，請建立下列查詢。

1. 1. 將搜尋文字方塊保留為空白。
2. 定義篩選器。
   1. 從欄位下拉式功能表中選取主機名稱。
   2. 從運算子下拉式功能表選取開頭為。
   3. 在值文字方塊中輸入 w1-stvc。

   或者，您可以使用包含運算子，但是接下來您必須在搜尋值中使用 glob。在此範例中，您必須在值文字方塊中輸入 w1-stvc-*。

3. 按一下搜尋按鈕。

查詢 vCenter Server 工作、事件和警示報告的所有錯誤

查詢 vCenter Server 工作、事件和警示報告的所有錯誤：

1. 在搜尋文字方塊中，輸入 error。
2. 定義篩選器。
   1. 從第一個下拉式功能表中選取 vc_event_type。
   2. 從第二個下拉式功能表中選取存在運算子。
3. 按一下搜尋按鈕。

查詢 ESX/ESXi 報告的超過一秒的 SCSI 延遲

查詢 ESX/ESXi 報告的超過一秒的 SCSI 延遲：

1. 在搜尋文字方塊中，輸入 scsi latency "performance has"。
2. 定義篩選器。
   1. 從第一個下拉式功能表中選取 vmw_vob_component。
   2. 從第二個下拉式功能表中選取包含運算子。
   3. 在文字方塊中輸入 scsiCorrelator。
3. 定義第二個篩選器。
   1. 從第一個下拉式功能表中選取 vmw_latency_in_micros。
   2. 從第二個下拉式功能表中選取 > 運算子。
   3. 在文字方塊中輸入 1000000。
4. 按一下搜尋按鈕。