ログデータの検索の定義、保存、共有

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：3分

    • ログデータの検索を定義、保存、および共有すると、ログアナリティクス アラートの原因の特定に役立ちます。

    始める前に

    必要なロール：evt_mgmt_operator、evt_mgmt_admin

    重要:
    Vancouver リリース以降、オペレーターワークスペースは廃止され、サービスオペレーションワークスペースに置き換えられました。新しい手順については、サービスオペレーションワークスペース for ITOM ドキュメントの対応するトピック「ログデータの検索の定義、保存、共有」を参照してください。

    手順

    1. 次のいずれかの方法で [ログビューアー] タブを開きます。
      • エージェントワークスペースで、[ログビューアー] アイコン ([ログビューアー] アイコン) を選択します。
      • [周囲のログ] タブでアラートのログエントリーを表示した状態で、[ログビューアー] を選択します。
      • 移動先 Health Log Analytics (ヘルスログアナリティクス) > ログビューアー.
    2. 検索を定義します。
      1. 選択アイコン (選択アイコン) を選択し、[新規検索 (New search)] を選択します。
      2. 検索フィールドの検索パラメーターの値を設定します。
        表 : 1. 検索フィールド
        検索フィールド 説明
        クエリー 検索クエリー。
        ヒント:
        ログビューアーは、Elasticsearch 検索エンジンを使用しているので、サポートされている任意の検索用語構造を [クエリー] フィールドで使用できます。
        コンポーネント イベントを生成したアプリケーションサービスの論理コンポーネント。複数の CI で同じ機能が実行される場合があります。
        時間範囲 返されたデータを表示するときに X 軸に適用する時間範囲。指定した設定が、[開始時間] フィールドと [終了時間] フィールドに表示されます。次のいずれかの方法を使用します。
        • リストから期間を選択します。
        • [カスタム範囲] をクリックし、日時ピッカーを使用して範囲を指定します。
        注:
        [開始時間] フィールドと [終了時間] フィールドの設定は手動で変更できます。[範囲を選択] に表示される選択済み時間範囲がカスタム範囲に変わります。 この機能は、ヘルスログアナリティクス アプリケーション (バージョン 20.0.11 - 2021 年 7 月) および ヘルスログアナリティクス Viewer アプリケーション (バージョン 20.0.4 - 2021 年 7 月) (ServiceNow Store から入手可能) でサポートされています。
        注:
        保存された検索には、時間範囲の設定は含まれません。
      3. [検索] を選択します。

        検索値に一致するログ行の完全なリストが返されます。情報は、経時的な結果チャートに表示されます。

    3. オプション: ログビューアーに表示される検索結果をフィルタリングします。
      1. 画面の右側で、フィルターアイコン (フィルターアイコン) を選択します。
      2. [フィルター] ペインで、必要なデータをログビューアーに表示するフィルターを設定します。
      この機能は、ヘルスログアナリティクス アプリケーション (バージョン 20.0.11 - 2021 年 7 月) および ヘルスログアナリティクス Viewer アプリケーション (バージョン 20.0.4 - 2021 年 7 月) (ServiceNow Store から入手可能) でサポートされています。
    4. オプション: 単一フィールドに表示するデータのフィルターを設定します。
      1. フィールドを右クリックします。
      2. そのフィールドに表示するデータのフィルターを設定します。
        最もよく設定される条件は、フィルターリストの先頭に表示されます。
      3. [適用] を選択します。
      この機能は、ヘルスログアナリティクス アプリケーション (バージョン 20.0.11 - 2021 年 7 月) および ヘルスログアナリティクス Viewer アプリケーション (バージョン 20.0.4 - 2021 年 7 月) (ServiceNow Store から入手可能) でサポートされています。
    5. オプション: 検索を保存します。
      保存された検索には、選択したフィルターが含まれます。
      注:
      保存された検索には、時間範囲の設定は含まれません。
      1. [名前を付けて保存] を選択します。
      2. [検索名 (Search name)] フィールドで、一意でわかりやすい検索の名前を指定し、[保存] をクリックします。
      注:
      ヘルスログアナリティクス アプリケーション (バージョン 20.0.11 - 2021 年 7 月) および ヘルスログアナリティクス Viewer アプリケーション (バージョン 20.0.4 - 2021 年 7 月) (ServiceNow Store から入手可能) を使用している場合は、検索を保存せずにアラートルールを定義できます。詳細については、「ログアナリティクスアラートルールの追加」を参照してください。
    6. オプション: 保存された検索をアサイン先グループと共有します。
      1. [共有] を選択します。
      2. リストからアサイン先グループを選択します。
      3. [保存] を選択します。