Verwenden oder ändern Sie eine gespeicherte Suche

Verwenden Sie eine gespeicherte Suche nach Protokolldaten, um die Ursachen einer Warnung besser zu verstehen. Als Besitzer einer gespeicherten Suche können Sie die Suchwerte ändern und Ihre Änderungen speichern.

Vorbereitungen

Erforderliche Rolle: evt_mgmt_Operator oder evt_mgmt_admin

Wenn Sie nicht der Besitzer der gespeicherten Suche sind, speichern Sie die Suche unter einem anderen Namen. Sie können dann Suchwerte aktualisieren, Ihre Änderungen speichern und die Suche für andere freigeben.

Wichtig:

Ab Vancouver-Release wird Operator-Arbeitsbereich Ist veraltet und durch ersetzt Service Operations-Arbeitsbereich. Informationen zum neuen Verfahren finden Sie im entsprechenden Thema in Service Operations-ArbeitsbereichFür ITOM-Dokumentation: Verwenden oder ändern Sie eine gespeicherte Suche.

Prozedur

1. Öffnen Sie Protokoll-Viewer Registerkarte mit einer der folgenden Methoden:
   • In Mitarbeiterbereich , Wählen Sie das Symbol Protokollanzeige ( ).
   • Beim Anzeigen von Protokolleinträgen für eine Warnung auf Umgebende Protokolle Registerkarte auswählen Protokoll-Viewer .
   • Navigieren zu Health Log Analytics > Protokoll-Vieweran.
2. Verwenden Sie eine gespeicherte Suche.
   1. Wählen Sie das Auswahlsymbol aus ( ) Und dann auswählen Suche laden .
   2. Klicken Sie im Dialogfeld „Suche laden“ auf den Namen der zu ladenden Suche.
   Das System gibt die vollständige Liste von zurück ProtokollzeilenDie den Suchwerten entsprechen und die Informationen im Ergebnisdiagramm im Zeitverlauf anzeigen.
3. Wahlweise: Aktualisieren Sie die gespeicherte Suche.
   1. Wählen Sie das Auswahlsymbol aus ( ) Und dann auswählen Meine Suchen verwalten .
   2. Ändern Sie die Einstellungen.

      Tabelle : 1. Formular „meine Suchvorgänge verwalten“

      Feld	Beschreibung
      Name	Name der gespeicherten Suche.
      Abfrage	Suchabfrage. Der Protokoll-Viewer verwendet ElasticsearchSuchmaschine, damit Sie jede unterstützte Suchbegriffstruktur in verwenden können Abfrage Feld.
      Zuweisungsgruppe	Zuweisungsgruppen, die auf die Suche zugreifen können. Die Mitglieder der Gruppen können die Suche verwenden.
      Filter	Spaltenfilter im Standardformat ( feld1=Wert1, field2=Wert2, field3=Wert3, ... ).
      Aktualisiert	Datum und Uhrzeit der Aktualisierung der Suche. Diese Funktion wird in unterstützt Health Log AnalyticsAnwendung, Version 20.0.11 – Juli 2021, und Health Log AnalyticsViewer-Anwendung, Version 20.0.4 – Juli 2021, verfügbar über ServiceNow-Speicher .

      Um Änderungen rückgängig zu machen, die Sie an den Suchwerten vorgenommen haben, wählen Sie das Auswahlsymbol ( ) Und dann auswählen Änderungen verwerfen . Die Änderungen, die Sie an den Suchwerten vorgenommen haben, werden verworfen. Sie können die Sucheinstellungen weiter aktualisieren.

   3. Speichern Sie die aktualisierte Suche.
      1. Wählen Sie Aus Speichern Unter .
      2. In Suchname Geben Sie einen eindeutigen und beschreibenden Namen für die Suche an, und klicken Sie dann auf Speichern .