Gespeicherte Suche verwenden oder ändern

Verwenden Sie eine gespeicherte Suche nach Protokolldaten, um die Ursachen einer Warnung besser zu verstehen. Als Besitzer einer gespeicherten Suche können Sie die Suchwerte ändern und Ihre Änderungen speichern.

Vorbereitungen

Hinweis:

Wenn Sie nicht der Besitzer der gespeicherten Suche sind, speichern Sie die Suche unter einem anderen Namen. Anschließend können Sie Suchwerte aktualisieren, Ihre Änderungen speichern und die Suche für andere freigeben.

Erforderliche Rolle: evt_mgmt_operator oder evt_mgmt_admin

Prozedur

1. Öffnen Sie den Protokoll-Viewer mit einer der folgenden Methoden:
   • Navigieren zu Arbeitsbereiche > Service Operations-Arbeitsbereich und wählen Sie das Protokoll-Viewer-Symbol ( ).
   • Wählen Sie beim Anzeigen von Protokolleinträgen für eine Warnung auf der Registerkarte Umgebende Protokolle den Protokoll-Viewer.
2. Verwenden Sie eine gespeicherte Suche.
   1. Wählen Sie auf Auswahlsymbol ( ), und wählen Sie Suche laden aus.
   2. Wählen Sie im Dialogfeld „Suche laden“ den Namen der zu ladenden Suche aus.
   Das System gibt die vollständige Liste der Protokollzeilen zurück, die den Suchwerten entsprechen, und zeigt die Informationen im Diagramm mit den Ergebnisse im Zeitverlauf an.
3. Wahlweise: Aktualisieren Sie die gespeicherte Suche.
   1. Klicken Sie auf das Auswahlsymbol ( ), und wählen Sie dann in der Dropdown-Liste die Option Meine Suchen verwalten aus.
   2. Ändern Sie die Einstellungen.

      Tabelle : 1. Formular „Meine Suchen verwalten“

      Feld	Beschreibung
      Name	Name der gespeicherten Suche.
      Abfrage	Suchabfrage. Der Protokoll-Viewer nutzt die Elasticsearch-Such-Engine. Sie können daher im Feld Query (Abfrage) beliebige unterstützte Suchbegriffstrukturen verwenden.
      Zuweisungsgruppe	Zuweisungsgruppen, die auf die Suche zugreifen können. Die Mitglieder der Gruppen können die Suche verwenden.
      Filter	Spaltenfilter im Standardformat (field1=value1, field2=value2, field3=value3, ...).
      Aktualisiert	Datum und Uhrzeit der Aktualisierung der Suche. Diese Funktion wird unterstützt in der Anwendung Health Log Analytics, Version 20.0.11 – Juli 2021, und der Anwendung Health Log Analytics Viewer, Version 20.0.4 – Juli 2021, verfügbar im ServiceNow Store.

      Um Änderungen an den Suchwerten rückgängig zu machen, wählen Sie das Auswahlsymbol ( ) und dann Änderungen verwerfen aus. Die Änderungen, die Sie an den Suchwerten vorgenommen haben, werden verworfen. Sie können die Sucheinstellungen weiterhin aktualisieren.

   3. Speichern Sie die aktualisierte Suche.
      1. Wählen Sie Speichern unter aus.
      2. Geben Sie im Feld Search name (Suchname) einen eindeutigen und beschreibenden Namen für die Suche ein, und klicken Sie dann auf Save (Speichern).