Verwenden oder ändern Sie eine gespeicherte Suche

Verwenden Sie eine gespeicherte Suche nach Protokolldaten, um die Ursachen einer Warnung besser zu verstehen. Als Besitzer einer gespeicherten Suche können Sie die Suchwerte ändern und Ihre Änderungen speichern.

Vorbereitungen

Hinweis:

Wenn Sie nicht der Besitzer der gespeicherten Suche sind, speichern Sie die Suche unter einem anderen Namen. Sie können dann Suchwerte aktualisieren, Ihre Änderungen speichern und die Suche für andere freigeben.

Erforderliche Rolle: evt_mgmt_Operator oder evt_mgmt_admin

Prozedur

1. Öffnen Sie Protokoll-Viewer Mit einer der folgenden Methoden:
   • Navigieren zu Arbeitsbereiche > Service Operations-Arbeitsbereich Und wählen Sie das Symbol Protokollanzeige ( ).
   • Beim Anzeigen von Protokolleinträgen für eine Warnung auf Umgebende Protokolle Registerkarte auswählen Protokoll-Viewer .
2. Verwenden Sie eine gespeicherte Suche.
   1. Wählen Sie das Auswahlsymbol aus ( ) Und dann auswählen Suche laden .
   2. Wählen Sie im Dialogfeld „Suche laden“ den Namen der zu ladenden Suche aus.
   Das System gibt die vollständige Liste der Protokollzeilen zurück, die den Suchwerten entsprechen, und zeigt die Informationen im Ergebnisdiagramm im Zeitverlauf an.
3. Wahlweise: Aktualisieren Sie die gespeicherte Suche.
   1. Wählen Sie das Auswahlsymbol aus ( ) Und dann auswählen Meine Suchen verwalten Aus der Dropdown-Liste.
   2. Ändern Sie die Einstellungen.

      Tabelle : 1. Formular „meine Suchvorgänge verwalten“

      Feld	Beschreibung
      Name	Name der gespeicherten Suche.
      Abfrage	Suchabfrage. Der Protokoll-Viewer verwendet ElasticsearchSuchmaschine, damit Sie jede unterstützte Suchbegriffstruktur in verwenden können Abfrage Feld.
      Zuweisungsgruppe	Zuweisungsgruppen, die auf die Suche zugreifen können. Die Mitglieder der Gruppen können die Suche verwenden.
      Filter	Spaltenfilter im Standardformat ( feld1=Wert1, field2=Wert2, field3=Wert3, ... ).
      Aktualisiert	Datum und Uhrzeit der Aktualisierung der Suche. Diese Funktion wird in unterstützt Health Log AnalyticsAnwendung, Version 20.0.11 – Juli 2021, und Health Log AnalyticsViewer-Anwendung, Version 20.0.4 – Juli 2021, verfügbar über ServiceNow-Speicher .

      Um Änderungen rückgängig zu machen, die Sie an den Suchwerten vorgenommen haben, wählen Sie das Auswahlsymbol ( ) Und dann auswählen Änderungen Verwerfen . Die Änderungen, die Sie an den Suchwerten vorgenommen haben, werden verworfen. Sie können die Sucheinstellungen weiter aktualisieren.

   3. Speichern Sie die aktualisierte Suche.
      1. Wählen Sie Aus Speichern unter .
      2. In Suchname Geben Sie einen eindeutigen und beschreibenden Namen für die Suche an, und klicken Sie dann auf Speichern .