2024版VMware vRealize-Log-Insight-4.7用戶指南手冊

vRealizeLogvRealizeLogInsightVMware,VMware,vRealizeLog 使用vRealizeLogInsight功能 vRealizeLogInsightWeb用戶界面概覽7搜索和篩選日志事件7使用“交互式分析”圖表分析日志動態(tài)字段提取管理搜索查詢使用儀表板使用內(nèi)容包創(chuàng)建內(nèi)容包vRealizeLogInsight中的警示查詢vRealizeLogvRealizeLogInsight使用vRealizeLogInsight功 vRealizeLogInsightvCloudSuite索引（vSphere版本），并提供接syslogAPI接受數(shù)據(jù)。由vRealizeLogInsight載入的數(shù)據(jù)在幾秒鐘之內(nèi)即可用于搜索。而，歷史數(shù)據(jù)也可以通過相同的界面進定義選擇篩選器（例如，CPU>80、10<線程數(shù)<100等等）。WindowsLinuxvRealizeLogInsightLinuxWindowsvRealizeLogVMware,VMware,(ETL)過程，并vRealizeLogInsight可擴展為任ITvRealizeLogInsight安全組件的其他人員都必須閱讀vRealizeLogInsightvRealizeLogInsight安全功能的簡明參考。主題包括產(chǎn)品外部接口、端口、身份驗證機vRealizeLogInsightWebvRealizeLogInsightvRealizeLogInsightWebvRealizeLogInsightWebWeb用戶界面右上角的下拉菜單中訪問內(nèi)容包。vRealizeLogInsight用戶導(dǎo)入或創(chuàng)建。請參見使用內(nèi)容包vRealizeLogInsightSMTP服UIURLhttps://log_insight-host/admin/log_insight-hostvRealizeLogInsightIP地址或主機名。ORhostnamecontains,注意文本包含無法處理不應(yīng)使用包含使用內(nèi)部查詢語言語法名稱（如from或in）的字段的查詢選擇全部AND選擇任何OR注意OR可以在搜索詞中使用通配符匹配操作符。例如，vm*vmw?re*0?注意*.168.0.0。LogInsightLogInsight中運行查詢時，結(jié)果數(shù)取決于查詢和時間范圍。通常，查詢會返回大量結(jié)果。機器學(xué)習(xí)可從LogInsight的事件中動態(tài)學(xué)習(xí)和調(diào)整模式。-vRealizeLogInsight連接到您環(huán)境中的一切元素（包括操作系統(tǒng)、應(yīng)用程序、存儲、防火墻和網(wǎng)絡(luò)配置好vRealizeLogInsight準(zhǔn)備好收集日志時，您可以通過許多方法來載入日志數(shù)據(jù)，其中包括vSphere集成—vRealizeLogInsightvSpherevCenterServervRealizeOperationsManager集成—vRealizeLogInsightvRealizeOperationsManager集成以vRealizeOperationsManager中的通知事件以及電子郵件。代理—vRealizeLogInsightLinuxWindowsvRealizeLogInsightSyslog—vRealizeLogInsightsyslogvRealizeLogInsight服務(wù)器syslog目標(biāo)。SyslogdCFAPIcfapivRealizeLogInsightcfapi發(fā)送的事件不需要遵syslogsyslogRFC。 時間 事件發(fā)生的時 聚合）文 事件的原始文本字 注意vRealizeLogInsightVMware產(chǎn)品的日志消息的內(nèi)容。如果您對日志內(nèi)容有疑問，vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIPvRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP重要事項vRealizeLogInsightvRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIPtext字段除text是一個表示消息文本的特殊字段，text顯示在列表頂部，默認情況下處于選中狀態(tài)。注意數(shù)字字段包含字符串字段不包含的其他運算符：=、>、<、>=、<=。這些運算符執(zhí)行數(shù)字比較，response_time02將匹配包2response_timeresponse_timecontains02OR。注意exists（可選） 選擇以在篩選器行之間應(yīng)用AND運 選擇以在篩選器行之間應(yīng)用OR運1.w1-stvccontains運算符，但之后必須在搜索值中使用通配符匹配操作符。在此示例中，必w1-stvc-*。vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP110注意vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP（可選）（可選）（可選）通過指向某個事件并單擊，可添加或移除特定的事件類型vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIPvRealizeLogInsightvRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIPvRealizeLogInsight的交互式分析9-10ESX/ESXihostd重要事項vRealizeLogInsightESX/ESXihostd在搜索文本框中，鍵入heartbeat*hostd1.w1-stvccontains運算符，但之后必須在搜索值中使用通配符匹配操作符。在此示例中，必w1-stvc-*。vCenterServer在搜索文本框中，鍵入errorexistsESX/ESXiSCSIscsilatency"performancehas"vmw_vob_componentcontains在文本框中鍵入scsiCorrelator>Java正則表達式語法。 1234-5678 <n> <n><m>aaaaa正則表達式正則表達式 ab3hidhi正則表達式正則表達式a.* b3hia.*? b1?4 行首（如果在括號中，則不是 正則表達式正則表達式 a或b或c正則表達式正則表達式[a- abc world 肯定性前向（包含 否定性前向（不包含 is(?=\w+)\w{2}primary isFTprimary?falseopid=(?!WFU-1fecf8f9)\S+WFU-3c9bb994 x、y info、warn[a- [^a- [a- [a-z] [0- 05 一個單詞字符（字母、數(shù)字或下劃線 [a-zA-Z0- ([a-z]{2,}[0-9] YX軸。vRealizeLogInsight 查看按時間分組的字段堆棧條形 更改圖表的時間范

vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIPvRealizeLogInsightvmw_op_latency(VMware-(VMwarevSphere)的注意默認情況下，不會顯示vmw_esx_problem字段。必vmw_esx_problem字

注意含用括號括起的數(shù)字的所有日志事件。驗證您的查詢是否包含盡可能多的文本上下文。例如，Eventforvm\(\d+\)將是一個更好的字段提取查詢。注意vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP（可選）（可選） 所有用戶都將在其事件中和篩選器下拉菜單中看到該字段 只有字段的創(chuàng)建者會在其事件中和篩選器下拉菜單中看到該字段vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP在“字段”窗格的頂部，單擊管理提取的字段并從列表中選擇提取的字段vRealizeLogInsightvRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP在“字段”窗格的頂部，單擊管理提取的字段并從列表中選擇提取的字段（可選）（可選）vRealizeLogInsight會為使用已刪除字段的每個小組件、查詢或警示創(chuàng)建此字段vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP單擊vRealizeLogInsight會創(chuàng)建此字段的臨時副本，并在您加載使用vRealizeLogInsight會在導(dǎo)出的內(nèi)容包中創(chuàng)建這些字段，以避免使用臨vRealizeLogInsightvRealizeLogInsight中保存當(dāng)前查詢和時間范圍以便以后查看。僅可以從交互式分析頁面中加載已vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP注意已保存查詢包括固定時間范圍，不會更新。通過保存查詢，您可以在保存時生成此時間范圍內(nèi)vRealizeLogInsightvRealizeLogInsightvRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP單擊常用查詢圖標(biāo)vRealizeLogInsightvRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP單擊常用查詢圖標(biāo)vRealizeLogInsightvRealizeLogInsightvRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP單擊常用查詢圖標(biāo)在“常用查詢”列表中，單擊要刪除的查詢旁邊的vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP單擊并選擇共享查詢vRealizeLogInsightURLURL93天，之后vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP 選擇以使用TXT格式保存結(jié) JSON CSVvRealizeLogInsight中生成當(dāng)前查詢和時間范圍的快照，以方便快速查看或保存到儀表板?？蓮膙RealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP（可選）在屏幕的底部，單擊并選擇全部保存到儀表板（可選）X（可選）單擊并選擇全部刪除可刪除所有快照vRealizeLogInsightvRealizeLogInsight必須處理數(shù)量龐大的日志事件以提供準(zhǔn)確的結(jié)果時，可能會出現(xiàn)問題。有時，一小vRealizeLogInsight負載及其必group-byvRealizeLogInsightvRealizeLogInsight實例的用戶創(chuàng)建。自定義儀表板分為兩類，即“我的儀表板”和vRealizeLogInsight實例的所有用戶可見。內(nèi)容包儀表板可以隨內(nèi)容包一起導(dǎo)入，對vRealizeLogInsight實例的所有用戶可見注意內(nèi)容包儀表板為只讀。無法將其刪除或重命名。但是，可以將內(nèi)容包儀表板克隆到自定義儀表板?？蓈RealizeLogInsightvRealizeLogInsight用戶界面左上角的儀>>每次打開一個儀表板>打開一個新組并關(guān)閉以前的組。每次只能打開一個組。重要事項vRealizeLogInsight不會對您保存或克隆的儀表板、查詢和警示的重復(fù)名稱執(zhí)行檢查。 在儀表板選項卡上，指向儀表板名稱，單擊菜單圖標(biāo)并選 在儀表板選項卡上，指向儀表板名稱，單擊菜單圖標(biāo)并選擇將內(nèi)容包中的儀表板克隆到自定義儀表板 2單擊菜單圖標(biāo)并從下拉菜單中選擇克隆向儀表板中添加查詢列表小組件 請參見向儀表板中添加查詢列表小組件向儀表板中的查詢列表小組件添加查詢 請參見向儀表板中的查詢列表小組件添加查詢向儀表板中的字段表小組件添加查詢 請參見向儀表板中添加字段表小組向儀表板中添加事件類型小組件 將事件類型小組件添加到儀表向儀表板中添加事件趨勢小組件 將事件趨勢小組件添加到儀表 1在儀表板選項卡上，選擇包含要刪除的小組件的自定義儀表在小組件右上角，單擊其他操作圖標(biāo)，然后選擇刪除 所有儀表板。該設(shè)置基于Cookie，可跨瀏覽器會話持久保留。對顯示警告符號的小組件進行故障排除 請參見vRealizeLogInsight查詢結(jié)果故障排除vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP可以向創(chuàng)建的查詢列表小組件中添加查詢。請參見向儀表板中的查詢列表小組件添加查詢vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIPvRealizeLogInsight注意查詢列表小組件使用消息查詢。如果在圖表小組件中使用相同的消息查詢并選擇任何消息中均不存在vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIPvRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIPvRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIPvRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIP 交互式分 此儀表 您在步驟3中選擇的字段值將用作同一儀表板上的篩選器 vRealizeLogInsight用戶界面右上角的下拉菜單中選擇內(nèi)容包。VMwarevSphere注意內(nèi)容包儀表板為只讀。無法將其刪除或重命名。但是，可以將內(nèi)容包儀表板克隆到自定義儀表板。可vRealizeLogInsight實例中創(chuàng)建的儀表板、已提取字段和查詢。“我的內(nèi)vRealizeLogInsight的所有用戶之間注意無法從“自定義內(nèi)容”部分中卸載內(nèi)容。如果要從“自定義內(nèi)容”部分中移除已保存的信息，必須刪vRealizeLogInsightUI驗證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPvRealizeLogInsight注意4.0中實驗證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIPvRealizeLogInsight實例進行交換，或利用更高版本來升vRealizevRealizeLogInsight(vRealizeLogInsightContentPack,VLCP)注意如果您導(dǎo)入現(xiàn)有內(nèi)容包的新版本，該新版本包含已修改字段定義，則使用已修改字段的所有查詢、vRealizeLogInsight內(nèi)容包，然后將其作為內(nèi)容包進行安裝vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-host是vRealizeLogInsightIP地址或主機名。vRealizeLogInsightWeb用戶注意注意內(nèi)容包元數(shù)據(jù)（比如名稱、作者、圖標(biāo)等）注意注意默認情況下，導(dǎo)入的警示處于禁用狀態(tài)。請參見啟用警示查詢。vRealizeLogInsight實例vRealizeLogInsight用戶共享內(nèi)容。vCentervRealizeLogInsight(VLCP)vRealizeLogInsight單擊要導(dǎo)出的內(nèi)容包，然后從內(nèi)容包名稱旁的下拉菜單中選擇導(dǎo)出（可選）注意 名稱文本框。建議的格式為供應(yīng)商-產(chǎn)品例如，VMware-vSphere。 內(nèi)容包，則vRealizeLogInsight會顯示版本。 命名空間是內(nèi)容包的唯一標(biāo)識符。使用反向DNS命名，例panyname.contentpackname 或者，您可以提供有關(guān)包的內(nèi)容和目標(biāo)相關(guān)信息 您也可以選擇瀏覽要顯示在內(nèi)容包名稱旁邊的圖標(biāo)注意PNG注意PNGJPG，在大小上將擴展為144x144注意僅當(dāng)通過使用作為內(nèi)容包安裝選項來導(dǎo)入內(nèi)容包時，此數(shù)據(jù)才可見。如果選擇將內(nèi)容包導(dǎo)入為自VLCP文件下載到選定位置。vCentervRealizeLogInsight(VLCP)文件。驗證是否已以具有編輯管理員vRealizeLogInsightWeb用戶界面。URLhttps://log-insight-hostlog-insight-hostvRealizeLogInsightIP單擊要卸載的內(nèi)容包，然后從內(nèi)容包名稱旁的下拉菜單中選擇卸載LogInsightvRealizeLogInsight中的不可變或只讀插件，提供有關(guān)特定類型事件（如日志消息）的預(yù)定義知vRealizeLogInsight中的“儀表板”或“交互式分析”頁面來保存內(nèi)容包中的信息。內(nèi)容包-----請參見-請參見默認情況下，vRealizeLogInsightVMwarevSpherevRealizeLogInsight管理員可以將內(nèi)容包文件作為內(nèi)容包導(dǎo)入。如果將內(nèi)容包文件作為內(nèi)容包導(dǎo)入，vRealizeLogInsight中的單獨用戶實體來編寫，以確保每個內(nèi)容包具有一個干凈的用vRealizeLogInsight中創(chuàng)建用戶的信息，請參見《VMwarevRealizeLogInsight管理指南》。vRealizeLogInsight中的單獨內(nèi)容包作者用戶。vRealizeLogInsightVMwarevRealizeLogInsightsyslog后，在“儀表板”頁面上以邏輯方式組織和顯示它們。vRealizeLogInsight 通配符匹配操作符完整字符或全文、字母數(shù)字、連字符和/或下劃線匹配。 基于Java正則表達式的復(fù)雜字符串模式匹配。 應(yīng)用于已提取字段的關(guān)鍵字、正則表達式和模式匹配 應(yīng)用于一個或多個結(jié)果子組的函數(shù)vRealizeLogInsight消息。由關(guān)鍵字、正則表達式和/正則表達式或字段。由關(guān)鍵字和/vRealizeLogInsightvRealizeLogInsight實例中細化事件的結(jié)果。雖然可以使用篩選來代替搜索欄，但是利用OR運算或搜索欄和篩選查詢的組合來創(chuàng)建查詢。境特定的信息示例包括源、主機名和潛在設(shè)施（local*）。 值前面的正則表達式包括盡可能多的關(guān)鍵字。如果此字段為空或僅包含特殊字符，則值后面的正則表達式必須包括關(guān)鍵字。 空間。在內(nèi)容包字段前面添加縮寫（例如vmw_）作為前綴，以避免出現(xiàn)混淆。關(guān)鍵字搜索項以空格分隔的一個或多個關(guān)鍵字，顯示在包含此字段的事件中。 vRealizeLogInsight 用于提供有關(guān)字段的信息，包括其含義、可能返回的值，以及值與人工可理解信息之間的用戶友好的映射行添加。例如，如果字段的值或上下文在正則表達式語法中包含關(guān)鍵字（this|that），則將這些關(guān)鍵字作為文本篩選進行添加，以優(yōu)化查詢（textcontainsthis,that）。vRealizeLogInsight實例中全局保存或作為已安裝內(nèi)vRealizeLogInsight注意當(dāng)在“交互式分析”頁面中運行已保存查詢，此已保存查詢中使用的字段在字段名稱右側(cè)包含命名空vRealizeLogInsight中的已保存查詢，保存查詢時使用的字段定義{n}。例如，如果有一個字段{n}{n}結(jié)尾的字段的vRealizeLogInsight允許您使用聚合查詢來操控事件的可視化表示形式。2,000個最新的結(jié)果。vRealizeLogInsight會創(chuàng)建一個條形圖。vRealizeLogInsight會創(chuàng)建條形圖，從圖中函數(shù)并按時間序列分組時，vRealizeLogInsight會創(chuàng)建一個線圖。vRealizeLogInsight會創(chuàng)建一個堆棧圖。vRealizeLogInsight會創(chuàng)建vRealizeLogInsight會創(chuàng)建一個多色圖。此圖包含兩vRealizeLogInsightvRealizeOperationsvRealizeOperationsManager觸發(fā)警示的頻率是多少？LogInsightVMware-vSphereESX/ESXiVMwareESX/ESXi的儀表板組。注意儀表板篩選器使用的字段和運算符將保存在導(dǎo)出的內(nèi)容包中。導(dǎo)出過程中，不會保存儀表板篩選器使vRealizeLogInsight1024x768像素。vmw_error_message。將圖表命名為“錯誤消息計數(shù)”，而不是“vmw_error_messageXXY軸可XYLogInsightLogInsight1.5的產(chǎn)品VLCP文件。注意VLCP字段特定于產(chǎn)品/應(yīng)用程序，將不會為其他產(chǎn)品/應(yīng)用程序日志返回結(jié) 內(nèi)容包名稱格 Company-內(nèi)容包命名空間格式（必須使用命名空間導(dǎo)出內(nèi)容包）已提取字段的格 Prefix_Field_Name其中Prefix是公司名稱或公司縮寫VMware。/web/loginsight 內(nèi)容包文件格式VLCP事 驗證內(nèi)容包所需的相應(yīng)事件概 概述內(nèi)容包的一到兩段內(nèi)容 技術(shù)規(guī) 白皮書（可選）vRealizeLogInsightVMwareSolutionsExchange驗證您的內(nèi)容包是否滿足發(fā)布內(nèi)容包的要求上沒有帳戶，請單擊注冊并選擇合作伙伴。填寫《合作轉(zhuǎn)到VMwareSolutionExchange聯(lián)盟團隊，以進行審核和批準(zhǔn)。VSXAlliance@vRealizeLogInsightvRealizeLogInsightvRealizeLogInsightWebhook通知vRealizeOperationsManager中觸發(fā)通知事件。注意警示查詢是用戶特定的。僅可管理您自己的警示。您必須分配有“超級管理員”角色才能管理其他用vRealizeLogInsight 此警示查詢每五分鐘自動運行一次。當(dāng)最后5分鐘內(nèi)至少一個事件與查詢匹

YX基于聚合查詢的警示如果分組中的函數(shù)值超過定義的值，聚合查詢警示將觸發(fā)通知。如果圖表中的內(nèi)容包可以包含警示查詢。默認情況下，vRealizeLogInsightvSphere內(nèi)容包包含多個預(yù)定義的ESXisyslog數(shù)據(jù)，vRealizeLogInsightvCenterServer中收集事vCenterServer:ESX/ESXi停止日志記錄ESXi主機可能會vRealizeLogInsightsyslogvCenterServer事件blem.vmsyslogd.remote.failuresyslogESXi主機。有關(guān)vRealizeLogInsight實例發(fā)送源ESXi主機：vc_remote_host(VMware-vSphere)containslog-insight-hostname。vRealizeLogInsightWebhookWebhookvRealizeLogInsightvRealizeOperationsManager）。禁用警示查詢時，vRealizeLogInsight不會發(fā)送電子郵件或Webhook通知，不會觸vRealizeOperationsManagervRealizeLogInsightvRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIPSMTP來啟用電子郵件通知。請參見LogInsightSMTP服務(wù)器vRealizeLogInsight發(fā)送的電子郵件中。選中電子郵件vRealizeLogInsight向其發(fā)送通知的電子郵件地址。 5 選擇在過去<timeperiod>中首次顯示新事件類型時選項并從下拉菜單中選擇時間5 選擇第四個選項，然后使用下拉菜單配置參數(shù)注意僅當(dāng)選擇根據(jù)至少一個字段對事件進行分組，此警示類型才可用。無法為僅注意警示查詢是用戶特定的。僅可管理您自己的警示。您必須分配有“超級管理員”角色才能管理其他用WebhookWebhookvRealizeLogInsightvRealizeLogInsightWebhookHTTPPOST向其他應(yīng)用程序發(fā)送警示。vRealizeLogInsight使WebhookWebhook使用這些解決方案自己的專用格vRealizeLogInsightWebhook發(fā)送的信息，第三方應(yīng)用程序必須本機支持vRealizeLogInsightvRealizeLogInsight格式和第三方使用的格式之間vRealizeLogInsight格式轉(zhuǎn)換或映射到另一種格式。WebhookvRealizeLogInsightWebhookHTTP請求。服務(wù)器可能會報告成功或失vRealizeLogInsightWebhookvRealizeLogInsightWebhookWeb服務(wù)器。WebhookHTTPPOST注意服務(wù)器可能會報告成功或失敗。如果失敗，vRealizeLogInsight會重試。vRealizeLogInsight將所vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insight-hostvRealizeLogInsightIPWebWebhookvRealizeLogInsight發(fā)送的通知中。WebhookvRealizeLogInsightURL 5 選擇在過去<timeperiod>中首次顯示新事件類型時選項并從下拉菜單中選擇時間5 選擇第四個選項，然后使用下拉菜單配置參數(shù)注意僅當(dāng)選擇根據(jù)至少一個字段對事件進行分組，此警示類型才可用。無法為僅注意警示查詢是用戶特定的。僅可管理您自己的警示。您必須分配有“超級管理員”角色才能管理其他用vRealizeLogInsightWebhookvRealizeLogInsightWebhookWebhook使用這vRealizeLogInsight格式，或者需要在vRealizeLogInsightvRealizeLogInsight格式1?2Webhook"AlertName":"ESXiVpxaAlert","text":"2016-06-24T15:42:42.055Zesx01Vpxa:[4845FB90verbose'VpxaHalCnxHostagent'opID=WFU-dcfc2d3a][WaitForUpdatesDone]StartingnextWaitForUpdates()calltohostd","text":"2016-06-24T15:42:42.055Zesx02Vpxa:[4845FB90verbose'vpxavpxaInvtVm'opID=WFU-dcfc2d3a][VpxaInvtVmChangeListener]GuestDiskInfoChanged","Info":"Thisisanalertforallthe'ESXiVpxa'messages",WebhookvRealizeLogInsightWebhook使用的格式取決于創(chuàng)建它的查詢類型。系統(tǒng)通知、用戶警示消息查詢，以及Webhook格式。vRealizeLogInsight信息。WebhookvRealizeLogInsightWebhook"AlertName":"HelloWorldAlert","text":"helloworld1","content":"Content1""content":"Content2""text":"helloworld2","content":"Content1_2""content":"Content2_2""Info":"Thisisanalertforallthe'HelloWorld'messages",WebhookvRealizeLogInsightWebhook使用的格式取決于創(chuàng)建它的查詢類型。系統(tǒng)通知、用戶警示消息查詢，以及Webhook格式。Webhook"AlertName":"field_1aggregatedalert","content":"Content1"注意警示查詢是用戶特定的。僅可管理您自己的警示。您必須分配有“超級管理員”角色才能管理其他用vRealizeLogInsightWeb用戶界面。URLhttps://log_insight-hostlog_insig