Utiliser ou modifier une recherche enregistrée

Utilisez une recherche enregistrée dans les données de journal pour mieux comprendre les causes d’une alerte. En tant que propriétaire d’une recherche enregistrée, vous pouvez modifier les valeurs de recherche et enregistrer vos changements.

Avant de commencer

Rôle requis : evt_mgmt_operator ou evt_mgmt_admin

Si vous n’êtes pas le propriétaire de la recherche enregistrée, enregistrez la recherche sous un nom différent. Vous pouvez ensuite mettre à jour les valeurs de recherche, enregistrer vos modifications et partager la recherche avec d’autres personnes.

Important :

À partir de la version Vancouver, l’espace de travail de l’opérateur est obsolète et remplacé par Espace de travail pour l'exploitation des services. Pour connaître la nouvelle procédure, consultez la rubrique correspondante dans la Espace de travail pour l'exploitation des services documentation ITOM : Utiliser ou modifier une recherche enregistrée.

Procédure

1. Ouvrez l’onglet Visionneuse de journaux en utilisant l’une des méthodes suivantes :
   • Dans Espace de travail d’agent, sélectionnez l’icône Visionneuse de journaux (icône ).
   • Lors de l’affichage des entrées de journal d’une alerte dans l’onglet Journaux environnants , sélectionnez Visionneuse de journaux.
   • Accédez à Analyse de l'intégrité des journaux > Visionneuse de journaux.
2. Utilisez une recherche enregistrée.
   1. Sélectionnez l’icône de sélection ( ), puis sélectionnez Charger la recherche.
   2. Dans la boîte de dialogue Charger la recherche, cliquez sur le nom de la recherche à charger.
   Le système renvoie la liste complète de Lignes de journal celles qui correspondent aux valeurs de recherche et affiche les informations dans le graphique Résultats dans le temps.
3. Facultatif : Mettez à jour la recherche enregistrée.
   1. Sélectionnez l’icône de sélection ( ), puis sélectionnez Gérer mes recherches.
   2. Modifiez les paramètres.

      Tableau 1. Formulaire Gérer mes recherches

      Champ	Description
      Nom	Nom de la recherche enregistrée.
      Requête	Requête de recherche. La visionneuse de journaux utilise le moteur de recherche. Vous pouvez donc utiliser n’importe Elasticsearch quelle structure de terme de recherche prise en charge dans le champ Requête .
      Groupe d'affectation	Groupes d’affectation pouvant accéder à la recherche. Les membres des groupes peuvent utiliser la recherche.
      Filtre	Filtre de colonne au format standard (field1=value1, field2=value2, field3=value3, ...).
      Mis à jour	Date et heure de la mise à jour de la recherche. Cette fonctionnalité est prise en charge dans l’application Analyse de l'intégrité des journaux , version 20.0.11 : juillet 2021, et dans l’application Analyse de l'intégrité des journaux Viewer, version 20.0.4 : juillet 2021, disponibles dans le ServiceNow Store.

      Pour annuler les changements que vous avez apportés aux valeurs de recherche, sélectionnez l’icône de sélection ( ), puis sélectionnez Annuler les changements. Les changements que vous avez apportés aux valeurs de recherche sont ignorés. Vous pouvez continuer à mettre à jour les paramètres de recherche.

   3. Enregistrez la recherche mise à jour.
      1. Sélectionnez Enregistrer sous.
      2. Dans le champ Rechercher un nom , spécifiez un nom unique et descriptif pour la recherche, puis cliquez sur Enregistrer.