Vmware Log Insight
VMware集中日志搜索与调查助手
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Vmware Log Insight。 它的用途是：VMware集中日志搜索与调查助手 完整的 Skill 内容见：https://321skill.com/skills/vmware-log-insight/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“搜索过去24小时内所有VMware vCenter的ERROR级别日志，并按主机名聚合统计，列出发送错误最多的前5台主机。”它会调用VMware Log Insight API，执行时间范围过滤和聚合查询，返回结果列表及统计图。
介绍
该技能专为VMware Aria Operations for Logs（原vRealize Log Insight）设计，解决运维人员在海量集中日志中快速搜索、聚合和调查问题的痛点。传统日志分析需要手动登录Web界面、编写复杂查询语句，而此技能允许用户通过自然语言直接交互，例如“搜索过去1小时所有ERROR级别日志”或“聚合最近一周的登录失败事件”，极大提升排障效率。
使用方式非常简单：在AI对话中直接描述你的日志查询需求，技能会自动解析并调用VMware Log Insight的REST API，返回过滤后的结果或聚合统计。支持时间范围、关键词、级别、来源等多维度筛选，也支持通过API聚合字段（如按主机名、事件类型分组）。对于复杂调查，可要求关联上下文日志或导出结果。
适合运维工程师、运维开发人员以及需要频繁排查系统隐患的数据分析师。特别适用于VMware虚拟化环境、vCenter集群、NSX等组件的日志审计与安全事件追踪。无需掌握SPL或VQL语法，用自然语言即可完成80%的日常日志分析工作。
使用前请确保已配置VMware Aria Operations for Logs的访问地址和API密钥（建议通过环境变量注入）。注意：该技能仅支持对已接入集中式日志平台的VMware环境，不适用于非VMware日志系统或本地文件日志。对高并发查询（如一次性扫描数亿条日志）可能受API限流影响，建议分时间段查询。
核心特点
与通用日志分析工具不同，此技能深度对接VMware Aria Operations for Logs的原生聚合与搜索API，能直接利用平台的索引和字段映射，无需额外配置数据源，对VMware生态的日志格式（如vCenter、ESXi、NSX）有最佳解析效果。
注意事项
仅适用于VMware Aria Operations for Logs环境，不支持其他日志系统（如ELK、Splunk、CloudWatch）或本地独立日志文件。
常见问题
如何查询特定时间段的日志？
直接说时间范围，例如“查看昨天下午2点到3点的所有WARN日志”，技能会自动解析并设置时间过滤器。
支持导出日志结果吗？
支持，但受API限制，建议先聚合再导出，如“导出最近100条错误日志到CSV”会生成结构化数据。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/vmware-log-insight/raw/index.md 读取 Vmware Log Insight 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/vmware-log-insight/raw/index.md（查看排版版本）