Filtrer les résultats de recherche dans la visionneuse de journaux

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 2 minutes de lecture

    • Appliquez des filtres à la visionneuse de journaux pour afficher uniquement les données souhaitées.

    Avant de commencer

    Rôle requis : evt_mgmt_operator, evt_mgmt_user ou evt_mgmt_admin

    Pourquoi et quand exécuter cette tâche

    Cette fonctionnalité est prise en charge dans l'application Analyse de l'intégrité des journaux, Version 20.0.11 - July 2021 et dans l'application Analyse de l'intégrité des journaux Viewer, Version 20.0.4 - July 2021, disponibles dans le ServiceNow Store.

    Procédure

    1. Ouvrez la Visionneuse de journaux à l'aide de l'une des méthodes suivantes :
      • Accédez à la Espaces de travail > Espace de travail pour l'exploitation des services et sélectionnez l’icône Visionneuse de journaux (icône Visionneuse de journaux).
      • Lorsque vous affichez les entrées de journal d'une alerte dans l'onglet Journaux environnants, sélectionnez Visionneuse de journaux.
    2. Définissez et exécutez une recherche.
      Pour plus d'informations, consultez Définir, enregistrer et partager une recherche de données de journal.
    3. Filtrez les résultats de recherche de l'une des façons suivantes.
      OptionDescription
      Ajouter des filtres à l'aide de la liste des champs
      1. Sélectionnez l'icône de filtre ( icône Filtre.).

        La liste Champs sélectionnés inclut les champs qui s'affichent actuellement sous forme de colonnes dans la table Visionneuse de journaux. Par défaut, la table comprend les colonnes suivantes : Service d'application, Composant, Hôte, Niveau, Message, Message brut et Heure. La liste Champs disponibles inclut tous les champs restants que le système a extraits du journal.

      2. Sélectionnez un champ dans la liste.
        Remarque :
        Vous pouvez rechercher un champ spécifique à l'aide de l'option de recherche.

        Les cinq principales valeurs trouvées par le système dans les enregistrements de ce champ s'affichent, ainsi que le pourcentage de leur occurrence.

        Filtres de la visionneuse de journaux.

      3. Définissez un filtre pour une valeur dans le champ.
        • Pour afficher uniquement les données qui contiennent une valeur, sélectionnez Ajouter pour celle-ci.

          Par exemple, pour définir le filtre [Level][is][critical], sélectionnez Ajouter pour la valeur « critical » dans le champ Niveau.

        • Pour créer des filtres négatifs qui excluent les données contenant une valeur, sélectionnez Exclure pour celle-ci.

          Par exemple, pour définir le filtre [Level][is not][critical], sélectionnez Exclure pour la valeur « critical » dans le champ Niveau.
      Ajouter des filtres à partir de la table Visionneuse de journaux
      1. Dans un en-tête de colonne, sélectionnez l'icône des actions supplémentaires (icône Actions supplémentaires.).
      2. Dans la boîte de dialogue, sélectionnez l'opérateur et spécifiez les termes de filtre pour le champ.

        Rechercher des termes de filtre.

      3. Sélectionnez Appliquer.

        Une icône de filtre dans l'en-tête de colonne indique qu'un filtre s'applique pour ce champ.
      Le filtre appliqué apparaît en haut du volet Filtres. Le nombre total de filtres de valeur de champ appliqués dans l'icône Filtre s'ajuste.

      Filtres de valeurs de champ.

    4. Facultatif : Supprimez un filtre de l'une des façons suivantes.
      • Dans le volet Filtres :
        1. Localisez le filtre que vous souhaitez supprimer.
        2. Sélectionnez Supprimer.
      • Dans un en-tête de colonne :
        1. Sélectionnez l'icône des actions supplémentaires (icône Actions supplémentaires.).
        2. Sélectionnez le filtre que vous souhaitez supprimer.
        3. Sélectionnez Supprimer le filtre.