ログビューアーの検索結果をフィルタリングします。

ログビューアーにフィルターを適用して、目的のデータのみを表示します。

始める前に

必要なロール：evt_mgmt_operator または evt_mgmt_user または evt_mgmt_admin

重要:

Vancouver リリース以降、オペレーターワークスペースは廃止され、サービスオペレーションワークスペースに置き換えられました。新しい手順については、サービスオペレーションワークスペース for ITOM ドキュメントの対応するトピック「ログビューアーの検索結果をフィルタリングします。」を参照してください。

このタスクについて

この機能は、ヘルスログアナリティクス アプリケーション (バージョン 20.0.11 - 2021 年 7 月) および ヘルスログアナリティクス Viewer アプリケーション (バージョン 20.0.4 - 2021 年 7 月) (ServiceNow Store から入手可能) でサポートされています。

手順

1. 次のいずれかの方法で [ログビューアー] タブを開きます。
   • エージェントワークスペースで、[ログビューアー] アイコン () を選択します。
   • [周囲のログ] タブでアラートのログエントリーを表示した状態で、[ログビューアー] を選択します。
   • 移動先 Health Log Analytics (ヘルスログアナリティクス) > ログビューアー.
2. 次のいずれかの方法で検索結果をフィルタリングします。

   オプション	説明
   フィールドリストを使用してフィルターを追加	フィルターアイコン () を選択します。 [選択済み] リストには、現在ログビューアテーブルの列として表示されているフィールドが含まれています。デフォルトでテーブルに含まれる列は、[アプリケーションサービス]、[コンポーネント]、[ホスト]、[レベル]、[メッセージ]、[生のメッセージ]、および [時間] です。[利用可能 (Available)] フィールドには、システムがログから抽出した残りのフィールドがすべて含まれます。 リスト内のフィールドを選択します。 注: 検索オプションを使用して、特定のフィールドを検索できます。 このフィールドのレコードで検出された上位 5 つの値が、その発生率とともに表示されます。 フィールド内の値に対するフィルターを定義します。 ある値を含むデータのみを表示するには、その値に対して [追加] を選択します。 たとえば、フィルター [レベル (Level)][= (is)][重大 (critical)] を設定するには、[レベル] フィールドで、[重大 (critical)] の値の [追加] を選択します。 ある値を含むデータを除外する否定のフィルターを作成するには、[除外] を選択します。 たとえば、フィルター [レベル (Level)][≠ (is not)][重大 (critical)] を設定するには、[レベル] フィールドで、[重大 (critical)] の値の [除外] を選択します。
   [ログビューアー] テーブルからフィルターを追加	列ヘッダーで、その他のアクションアイコン () を選択します。 ダイアログボックスで演算子を選択し、フィールドのフィルター用語を指定します。 [適用] を選択します。 列ヘッダーのフィルターアイコンは、このフィールドにフィルターが適用されていることを示します。

   適用されたフィルターが、[フィルター] ペインの上部に表示されます。フィルターアイコン上に表示される、適用されたフィールド値フィルターの合計数が調整されます。

   

3. オプション: 次のいずれかの方法でフィルターを削除します。
   • [フィルター] ペインで、次の操作を行います。
     1. 削除するフィルターを探します。
     2. [削除] を選択します。
   • 列ヘッダーで、次の操作を行います。
     1. その他のアクションアイコン () を選択します。
     2. 削除するフィルターを探します。
     3. [フィルタを削除] を選択します。