Filtrer les résultats de recherche dans la visionneuse de journaux

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 2 minutes de lecture

    • Appliquez des filtres sur la visionneuse de journaux pour afficher uniquement les données souhaitées.

    Avant de commencer

    Rôle requis : evt_mgmt_operator, evt_mgmt_user ou evt_mgmt_admin

    Pourquoi et quand exécuter cette tâche

    Cette fonctionnalité est prise en charge dans l’application Analyse de l'intégrité des journaux , version 20.0.11 : juillet 2021, et dans l’application Analyse de l'intégrité des journaux Viewer, version 20.0.4 : juillet 2021, disponibles dans le ServiceNow Store.

    Procédure

    1. Ouvrez la visionneuse de journaux en utilisant l’une des méthodes suivantes :
      • Accédez à Espaces de travail > Espace de travail pour l'exploitation des services et sélectionnez l’icône Visionneuse de journaux (icône Visionneuse de journaux).
      • Lors de l’affichage des entrées de journal d’une alerte dans l’onglet Journaux environnants , sélectionnez Visionneuse de journaux.
    2. Définissez et exécutez une recherche.
      Pour plus d'informations, consultez Définir, enregistrer et partager une recherche de données de journal.
    3. Filtrez les résultats de la recherche de l’une des façons suivantes.
      OptionDescription
      Ajouter des filtres à l’aide de la liste des champs
      1. Sélectionnez l’icône de filtre (icône Filtre).

        La liste Champs sélectionnés comprend les champs qui s’affichent actuellement sous forme de colonnes dans la table Visionneuse de journaux . Par défaut, la table comprend les colonnes suivantes : Service d’application, Composant, Hôte, Niveau, Message, Message brut et Heure. La liste Champs disponibles comprend tous les champs restants que le système a extraits du journal.

      2. Sélectionnez un champ dans la liste.
        Remarque :
        Vous pouvez rechercher un champ spécifique à l’aide de l’option de recherche.

        Les cinq premières valeurs que le système a trouvées dans les enregistrements de ce champ s’affichent, ainsi que le pourcentage de leur occurrence.

        Filtres de visionneuse de journaux.

      3. Définissez un filtre pour une valeur dans le champ.
        • Pour afficher uniquement les données qui contiennent une valeur, sélectionnez Ajouter pour celle-ci.

          Par exemple, pour définir le filtre [Niveau][est][critique], sélectionnez Ajouter pour la valeur « critique » dans le champ Niveau.

        • Pour créer des filtres négatifs qui excluent les données contenant une valeur, sélectionnez Exclure pour celle-ci.

          Par exemple, pour définir le filtre [Niveau] [n’est pas] [critique], sélectionnez Exclure pour la valeur « critique » dans le champ Niveau.
      Ajouter des filtres à partir de la table de la visionneuse de journaux
      1. Dans un en-tête de colonne, sélectionnez l’icône Actions supplémentaires (icône Actions supplémentaires).
      2. Dans la boîte de dialogue, sélectionnez l’opérateur et spécifiez les termes de filtre pour le champ.

        Termes de filtre de recherche.

      3. Sélectionnez Appliquer.

        Une icône de filtre dans l’en-tête de colonne indique qu’un filtre s’applique pour ce champ.
      Le filtre appliqué apparaît en haut du volet Filtres . Le nombre total de filtres de valeur de champ appliqués dans l’icône Filtre s’ajuste.

      Filtres de valeur de champ.

    4. Facultatif : Supprimez un filtre de l’une des façons suivantes.
      • Dans le volet Filtres :
        1. Localisez le filtre que vous souhaitez supprimer.
        2. Sélectionnez Supprimer.
      • Dans un en-tête de colonne :
        1. Sélectionnez l’icône Actions supplémentaires (icône Actions supplémentaires).
        2. Sélectionnez le filtre que vous souhaitez supprimer.
        3. Sélectionnez Supprimer le filtre.