Filtrer les résultats de recherche sur la visionneuse de journaux dans Analyse de l'intégrité des journaux

Appliquez des filtres sur la visionneuse de journaux pour afficher uniquement les données souhaitées.

Avant de commencer

Rôle requis : evt_mgmt_operator, evt_mgmt_user ou evt_mgmt_admin

Important :

À partir de la version Vancouver, l’espace de travail de l’opérateur est obsolète et remplacé par Espace de travail pour l'exploitation des services. Pour connaître la nouvelle procédure, reportez-vous à la rubrique correspondante dans la Espace de travail pour l'exploitation des services documentation ITOM : Filtrer les résultats de recherche sur la visionneuse de journaux dans Analyse de l'intégrité des journaux.

Pourquoi et quand exécuter cette tâche

Cette fonctionnalité est prise en charge dans l'application Analyse de l'intégrité des journaux, Version 20.0.11 - July 2021 et dans l'application Analyse de l'intégrité des journaux Viewer, Version 20.0.4 - July 2021, disponibles dans le ServiceNow Store.

Procédure

1. Ouvrez l’onglet Visionneuse de journaux en utilisant l’une des méthodes suivantes :
   • Dans Agent Workspace, sélectionnez l'icône Visionneuse de journaux ( ).
   • Lors de l’affichage des entrées de journal d’une alerte dans l’onglet Journaux environnants , sélectionnez Visionneuse de journaux.
   • Accédez à la Analyse de l'intégrité des journaux > Visionneuse de journaux.
2. Filtrez les résultats de recherche de l'une des façons suivantes.

   Option	Description
   Ajouter des filtres à l'aide de la liste des champs	Sélectionnez l'icône Filtres (). La liste Sélectionné inclut les champs qui s’affichent actuellement sous forme de colonnes dans la table de la visionneuse de journaux . Par défaut, la table comprend les colonnes suivantes : instance de service, Composant, Hôte, Niveau, Message, Message brut et Heure. Les champs Disponible incluent tous les champs restants que le système a extraits du journal. Sélectionnez un champ dans la liste. Remarque : Vous pouvez rechercher un champ spécifique à l'aide de l'option de recherche. Les cinq principales valeurs trouvées par le système dans les enregistrements de ce champ s'affichent, ainsi que le pourcentage de leur occurrence. Définissez un filtre pour une valeur dans le champ. Pour afficher uniquement les données qui contiennent une valeur, sélectionnez Ajouter pour celle-ci. Par exemple, pour définir le filtre [Level][is][critical], sélectionnez Ajouter pour la valeur « critical » dans le champ Niveau. Pour créer des filtres négatifs qui excluent les données contenant une valeur, sélectionnez Exclure pour celle-ci. Par exemple, pour définir le filtre [Level][is not][critical], sélectionnez Exclure pour la valeur « critical » dans le champ Niveau.
   Ajouter des filtres à partir de la table de la visionneuse de journaux	Dans un en-tête de colonne, sélectionnez l'icône des actions supplémentaires (). Dans la boîte de dialogue, sélectionnez l'opérateur et spécifiez les termes de filtre pour le champ. Sélectionnez Appliquer. Une icône de filtre dans l'en-tête de colonne indique qu'un filtre s'applique pour ce champ.

   Le filtre appliqué apparaît en haut du volet Filtres. Le nombre total de filtres de valeur de champ appliqués dans l'icône Filtre s'ajuste.

   

3. Facultatif : Supprimez un filtre de l'une des façons suivantes.
   • Dans le volet Filtres :
     1. Localisez le filtre que vous souhaitez supprimer.
     2. Sélectionnez Supprimer.
   • Dans un en-tête de colonne :
     1. Sélectionnez l'icône des actions supplémentaires ().
     2. Sélectionnez le filtre que vous souhaitez supprimer.
     3. Sélectionnez Supprimer le filtre.