---
sourceDocument: Yokohama IT Operations Management
sourceDocumentLink: https://www.servicenow.com/docs/r/ja-JP/yokohama/it-operations-management

 Release :

    - yokohama

ft:locale :

    - ja-JP

ft:publication_title :

    - Yokohama IT Operations Management

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# ログデータの検索の定義、保存、共有

# ログデータの検索の定義、保存、共有 {#ariaid-title1}

* リリースバージョン: Yokohama
* 
* 更新日 2025年01月30日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分

ログデータの検索を定義、保存、および共有すると、ログアナリティクス アラートの原因の特定に役立ちます。

## 始める前に

必要なロール：evt_mgmt_operator、evt_mgmt_admin

## 手順

1. 次のいずれかの方法で \[ログビューアー\] を開きます。
   * 移動先 ワークスペースサービスオペレーションワークスペース をクリックし、\[ログビューアー\] アイコン ( ![\[ログビューアー\] アイコン)]()を選択します。
   * \[周囲のログ\] タブでアラートのログエントリーを表示した状態で、\[ログビューアー\] を選択します。
   {#hla-op-search-queries-manage-sow__choices_kbd_bww_stb}
2. 検索を定義します。
   1. 選択アイコン (![選択アイコン]()) を選択し、\[新規検索 (New search)\] を選択します。
   2. 検索フィールドの検索パラメーターの値を設定します。  
      {#hla-op-search-queries-manage-sow__table_yp2_2cf_ftb__entry__2}

      | 検索フィールド | 説明 |
      |-|-|
      | クエリ | 検索クエリー。 ヒント: ログビューアーは、Elasticsearch 検索エンジンを使用しているので、サポートされている任意の検索用語構造を \[クエリー\] フィールドで使用できます。 |
      | コンポーネント | イベントを生成したサービスインスタンスの論理コンポーネント。複数の CI で同じ機能が実行される場合があります。 |
      | 時間範囲 | 返されたデータを表示するときに X 軸に適用する時間範囲。指定した設定が、\[開始時間\] フィールドと \[終了時間\] フィールドに表示されます。次のいずれかの方法を使用します。 * リストから期間を選択します。 * \[カスタム範囲\] をクリックし、日時ピッカーを使用して範囲を指定します。 {#hla-op-search-queries-manage-sow__ul_yfx_2df_ftb} 注: \[開始時間\] フィールドと \[終了時間\] フィールドの設定は手動で変更できます。\[範囲を選択\] に表示される選択済み時間範囲がカスタム範囲に変わります。 この機能は、ヘルスログアナリティクス アプリケーション (バージョン 20.0.11 - 2021 年 7 月) および ヘルスログアナリティクス Viewer アプリケーション (バージョン 20.0.4 - 2021 年 7 月) ([ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) から入手可能) でサポートされています。 注: 保存された検索には、時間範囲の設定は含まれません。 |
      [表 : 1. 検索フィールド]

      {#hla-op-search-queries-manage-sow__table_yp2_2cf_ftb}
   3. \[検索\] を選択します。  
      検索値に一致するログ行の完全なリストが返されます。情報は、経時的な結果チャートに表示されます。
   {#hla-op-search-queries-manage-sow__substeps_zp5_xbf_ftb}
3. **オプション:** 検索を保存します。  
   保存された検索には、選択したフィルターが含まれます。フィルターの詳細については「[ログビューアーの検索結果をフィルタリングします。](https://www.servicenow.com/docs/eO0HKhoP2vqNiQqJV73p7g "ログビューアーにフィルターを適用して、目的のデータのみを表示します。")」を参照してください。  
   注:  
   保存された検索には、時間範囲の設定は含まれません。
   1. \[名前を付けて保存\] を選択します。
   2. \[検索名 (Search name)\] フィールドで、一意でわかりやすい検索の名前を指定し、\[保存\] をクリックします。

   {#hla-op-search-queries-manage-sow__substeps_vp4_14f_ftb}  
   注:  
   ヘルスログアナリティクス アプリケーション (バージョン 20.0.11 - 2021 年 7 月) および ヘルスログアナリティクス Viewer アプリケーション (バージョン 20.0.4 - 2021 年 7 月) ([ServiceNow Store](https://store.servicenow.com/sn_appstore_store.do#!/store/home) から入手可能) を使用している場合は、検索を保存せずにアラートルールを定義できます。詳細については、「[ログアナリティクスアラートルールの追加](https://www.servicenow.com/docs/UbyXxedJkRFishrjZyhBkQ "アラートを生成すべきログデータが発生したときのログアナリティクスアラートルールを定義します。アラートルールは、指定されたメトリクスの指定されたしきい値でアラートを生成し、生成されたアラートのプロパティを設定します。")」を参照してください。
4. **オプション:** 保存された検索をアサイン先グループと共有します。
   1. \[共有\] を選択します。
   2. リストからアサイン先グループを選択します。
   3. \[保存\] を選択します。
   {#hla-op-search-queries-manage-sow__substeps_o1z_fht_ypb}
{#hla-op-search-queries-manage-sow__steps_gn1_w5w_stb}
**関連タスク**   

* [保存された検索の使用または変更](https://www.servicenow.com/docs/onE3O9xF3I8~WpSNiaU1Dw "保存されたログデータ検索を使用して、アラートの原因をよりよく理解できます。保存された検索の所有者は、検索値を変更して、変更を保存できます。")
* [ログアナリティクスアラートルールの追加](https://www.servicenow.com/docs/frSEWwqkMTnu10Ui0MkTiA "アラートを生成すべきログデータが発生したときにログアナリティクスアラートルールを定義します。アラートルールは、指定されたメトリクスの指定されたしきい値でアラートを生成し、生成されたアラートのプロパティを設定します。")