ヘルスログアナリティクスでのログデータの検索の定義、保存、共有

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：2分

    • ログデータの検索を定義、保存、および共有すると、ログアナリティクス アラートの原因の特定に役立ちます。

    始める前に

    必要なロール：evt_mgmt_operator、evt_mgmt_admin

    手順

    1. 次のいずれかの方法で ログビューアー を開きます。
      • 移動先 ワークスペース > サービスオペレーションワークスペース をクリックし、[ログビューアー] アイコン ([ログビューアー] アイコン) を選択します。
      • [ 周囲のログ ] タブでアラートのログエントリを表示しているときに、[ ログビューアー] を選択します。
    2. 検索を定義します。
      1. 選択アイコン (選択アイコン) を選択し、[新規検索 (New search)] を選択します。
      2. 検索フィールドの検索パラメーターの値を設定します。
        表 : 1. 検索フィールド
        検索フィールド 説明
        クエリー 検索クエリー。
        ヒント:
        ログビューアーは、Elasticsearch 検索エンジンを使用しているので、サポートされている任意の検索用語構造を [クエリー] フィールドで使用できます。
        コンポーネント イベントを生成したサービスインスタンスの論理コンポーネント。複数の CI で同じ機能が実行される場合があります。
        時間範囲 返されたデータを表示するときに X 軸に適用する時間範囲。指定した設定が、[開始時間] フィールドと [終了時間] フィールドに表示されます。次のいずれかの方法を使用します。
        • リストから期間を選択します。
        • [カスタム範囲] をクリックし、日時ピッカーを使用して範囲を指定します。
        注:
        [開始時間] フィールドと [終了時間] フィールドの設定は手動で変更できます。[範囲を選択] に表示される選択済み時間範囲がカスタム範囲に変わります。 この機能は、ヘルスログアナリティクス アプリケーション (バージョン 20.0.11 - 2021 年 7 月) および ヘルスログアナリティクス Viewer アプリケーション (バージョン 20.0.4 - 2021 年 7 月) (ServiceNow Store から入手可能) でサポートされています。
        注:
        保存された検索には、時間範囲の設定は含まれません。
      3. [検索] を選択します。

        検索値に一致するログ行の完全なリストが返されます。情報は、経時的な結果チャートに表示されます。

    3. オプション: 検索を保存します。
      保存された検索には、選択したフィルターが含まれます。フィルターの詳細については「ヘルスログアナリティクスのログビューアーでの検索結果のフィルタリング」を参照してください。
      注:
      保存された検索には、時間範囲の設定は含まれません。
      1. [名前を付けて保存] を選択します。
      2. [検索名 (Search name)] フィールドで、一意でわかりやすい検索の名前を指定し、[保存] をクリックします。
      注:
      ヘルスログアナリティクス アプリケーション (バージョン 20.0.11 - 2021 年 7 月) および ヘルスログアナリティクス Viewer アプリケーション (バージョン 20.0.4 - 2021 年 7 月) (ServiceNow Store から入手可能) を使用している場合は、検索を保存せずにアラートルールを定義できます。詳細については、「ヘルスログアナリティクス での ログアナリティクスアラートルールの定義」を参照してください。
    4. オプション: 保存された検索をアサイン先グループと共有します。
      1. [共有] を選択します。
      2. リストからアサイン先グループを選択します。
      3. [保存] を選択します。