저장된 검색 사용 또는 수정

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 1분

    • 로그 데이터의 저장된 검색을 사용하여 경보의 원인을 보다 잘 이해할 수 있습니다. 사용자가 저장된 검색의 소유자인 경우 검색 값을 수정하고 변경 내용을 저장할 수 있습니다.

    시작하기 전에

    주:
    사용자가 저장된 검색의 소유자가 아닌 경우 검색을 다른 이름으로 저장합니다. 그 후 검색 값을 업데이트하고 변경 내용을 저장한 다음 다른 사용자와 검색 내용을 공유할 수 있습니다.

    필요한 역할: evt_mgmt_operator 또는 evt_mgmt_admin

    프로시저

    1. 다음 방법 중 하나를 사용하여 로그 뷰어를 엽니다.
      • 다음으로 이동 작업 공간 > 서비스 운영 작업 공간 을 클릭하고 로그 뷰어 아이콘( 로그 뷰어 아이콘. )을 선택합니다.
      • 주변 로그 탭에서 경보에 대한 로그 항목을 보는 동안 로그 뷰어를 선택합니다.
    2. 저장된 검색을 사용합니다.
      1. 선택 아이콘(선택 아이콘)을 선택한 다음 검색 로드를 선택합니다.
      2. 검색 로드 대화 상자에서 로드할 검색의 이름을 선택합니다.
      시스템은 검색 값과 일치하는 로그 라인의 전체 목록을 반환하고 시간 경과에 따른 결과 차트에 정보를 나타냅니다.
    3. 옵션: 저장된 검색을 업데이트합니다.
      1. 선택 아이콘(선택 아이콘)을 선택한 다음 드롭다운 목록에서 내 검색 관리를 선택합니다.
      2. 설정을 수정합니다.
        표 1. 내 검색 관리 양식
        필드 설명
        이름 저장된 검색의 이름입니다.
        쿼리 검색 쿼리입니다.

        로그 뷰어는 Elasticsearch 검색 엔진을 사용하므로 지원되는 모든 검색 용어 구조를 쿼리 필드에서 사용할 수 있습니다.
        할당 그룹 검색에 액세스할 수 있는 할당 그룹입니다. 그룹 구성원은 검색을 사용할 수 있습니다.
        필터 표준 형식의 열 필터입니다(field1=value1, field2=value2, field3=value3, ...).
        업데이트됨 검색이 업데이트된 날짜 및 시간입니다.

        이 기능은 ServiceNow Store에서 제공되는 상태 로그 분석 애플리케이션(버전 20.0.11 - 2021년 7월) 및 상태 로그 분석 뷰어 애플리케이션(버전 20.0.4 - 2021년 7월)에서 지원됩니다.

        검색 값에 변경한 내용을 취소하려면 선택 아이콘(선택 아이콘)을 선택한 다음 변경 내용 삭제를 선택합니다. 검색 값에 대한 변경 내용이 삭제됩니다. 검색 설정을 계속해서 업데이트할 수 있습니다.

      3. 업데이트한 검색을 저장합니다.
        1. 다른 이름으로 저장을 선택합니다.
        2. 이름 검색 필드에서 검색에 대한 설명을 포함하는 고유한 이름을 지정한 다음 저장을 클릭합니다.