Themen:

• Sich mit Log Explorer vertraut machen

• Visualisierung anpassen

• Wichtige Tipps für die Arbeit mit Log Explorer und Visualisierungen

• Tipps zur Barrierefreiheit

Informationen zum Exportieren der Logsuchergebnisse finden Sie unter Logs exportieren.

Sich mit Log Explorer vertraut machen

Um auf den Log Explorer zuzugreifen, öffnen Sie das Navigationsmenü, und klicken Sie auf Observability and Management. Klicken Sie unter Logging Analytics auf Log Explorer.

• Felder: Sie können die Logs mit den Feldern in den Logmeldungen filtern. Die Felder werden basierend auf Ihrer Verwendung in die Buckets "Gepinnt", "Berechnet" und "Sonstige" eingefügt. Weitere Informationen zum Filtern von Logs mit Feldern finden Sie unter Logs nach gepinnten Attributen und Feldern filtern.

• Visualisierungen: In diesem Bereich können Sie den Visualisierungstyp auswählen, der Ihren Anforderungen am besten entspricht. Siehe Visualisierungstyp auswählen.

  Darüber hinaus können Sie aus den im Fensterbereich verfügbaren Optionen auswählen, um die Ansicht der Diagramme und Tabellen zu ändern.

• Diagramme und Tabelle: Hier wird die Visualisierung angezeigt, die Sie im vorherigen Bereich auswählen. Tipps zur Optimierung der Ansicht finden Sie unter Visualisierung anpassen und Wichtige Tipps für die Arbeit mit Log Explorer und Visualisierungen.

• Abfrageleiste: Erstellen Sie Ihre benutzerdefinierte Abfrage, um die Logs zu filtern und einen Drilldown zu bestimmten Logdatensätzen durchzuführen. Siehe Abfragesuche.

  Klicken Sie in der Abfrageleiste auf das Hilfesymbol , um den Assistenten für Abfragehilfe zu verwenden und schnell das Schreiben von Abfragen und eine große Anzahl von Beispielabfragen für erweiterte Analysen zu erlernen. Siehe Assistenten für Abfragehilfe verwenden.

• Zeitselektor: Mit dem Zeitselektor können Sie den Zeitraum auswählen, in dem die Logs erfasst wurden.

Verwenden Sie den Geltungsbereichsfilter in der oberen linken Ecke von Log Explorer, um den globalen Kontext für die Ressourcen wie Loggruppen-Compartment, Region und Entitys festzulegen. Dieser Kontext wird beibehalten, wenn Sie zwischen Dashboards und Log Explorer wechseln.

Visualisierung anpassen

Angenommen, Sie haben einen Suchvorgang für Ihre Logdaten entweder mit dem Suchfeld oder mit den Ziel- oder Feldattributen ausgeführt. Jetzt möchten Sie die Suchergebnisse in einem bestimmten Format für die Analyse visualisieren.

In diesem Abschnitt referenzieren Sie die Suchergebnisse und verwenden den Bereich "Visualisieren" in Oracle Logging Analytics, um die Suchdaten im erforderlichen Format anzuzeigen.

Ziehen Sie die Paletten Felder und Visualisierungen, um ihre Größe zu erhöhen oder zu verringern und die Visualisierung mit den Diagrammen zu verbessern.

So visualisieren Sie die Suchergebnisse, die für die Analyse der Logdaten in den letzten 30 Tagen generiert wurden:

1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Observability and Management. Klicken Sie unter Logging Analytics auf Log Explorer.

2. Wählen Sie den Zeitraum Letzter Monat aus.

   
   
   
   
   

3. Klicken Sie im Bereich Visualisierungen auf die Visualisierungsoptionen.

   
   
   
   
   

4. Wählen Sie eine einfache Visualisierung aus, wie Tabelle mit Histogramm ().

Die Daten werden in Form einer Tabelle mit Histogramm dargestellt.

Wichtige Tipps für die Arbeit mit Log Explorer und Visualisierungen

Für Log Explorer:

• Um den aktuellen Kontext im Log Explorer zu kopieren, wie Abfrage, Zeitraum, Geltungsbereichsfilter, Optionen und die Auswahl der Visualisierung, klicken Sie in der rechten oberen Ecke auf das Menü Aktionen, und wählen Sie Abfrage-URL kopieren aus. Klicken Sie alternativ in der Abfrageleiste auf das Symbol Abfrage-URL kopieren . Mit dieser URL können Sie den Log Explorer in einem anderen Browser oder einer anderen Registerkarte mit all Ihren Voreinstellungen wie Zeitraum, Geltungsbereichsfiltereinstellungen und Suchabfrage öffnen. Weitere Informationen zu den URL-Parametern finden Sie unter Log Explorer-URL-Parameter.

• Um zur vorherigen Ansicht zurückzukehren, klicken Sie auf die Browserschaltfläche "Zurück".

• Wenn Sie eine Abfrage ausführen, die Daten über einen längeren Zeitraum abrufen muss, z.B. die letzten 7 Tage oder die letzten 1 Monate, kann es einige Zeit dauern, bis Oracle Logging Analytics die gesamte Ergebnismenge in der ausgewählten Visualisierung anzeigt. In diesem Fall aktualisiert Oracle Logging Analytics die Visualisierung, bis die Abfrage abgeschlossen ist.

Für Visualisierungen:

• Klicken Sie auf Logarithmische Skala anzeigen, um die kleineren Werte anzuzeigen, die andernfalls im Diagramm nicht sichtbar sind. Die Option wird verfügbar gemacht, wenn Oracle Logging Analytics erkennt, dass ein kleines Set aus Logs in der aktuellen Visualisierung nicht sichtbar ist. Diese Option bietet sich an, um kleine Werte hervorzuheben.

• Während die Datenerfassung ausgeführt wird, ist die Anzeige im Diagramm möglicherweise unvollständig. Die Visualisierung wird bei eingehenden Daten unterbrochen und aktualisiert. Dazu kommt es in allen Diagrammen von Oracle Logging Analytics, in denen eingehende Daten in Echtzeit angezeigt werden.

• In der Datensatztabelle in den Visualisierungen wie Datensätze mit Histogramm, Datensätze, Tabelle mit Histogramm und Tabelle können Sie einer Inline-Logquelle eine erweiterte Felddefinition oder ein Label hinzufügen. Normalerweise werden die erweiterte Felddefinition und das Label der Quelle beim Erstellen oder Bearbeiten der Quelle hinzugefügt. Jetzt können Sie sie jedoch direkt erstellen, wenn Sie Ihre Logs im Log Explorer analysieren. Geben Sie zunächst das Feld im Log-Record an, mit dem die erweiterte Felddefinition oder das Label erstellt werden kann. Als Nächstes können Sie die erweiterte Felddefinition oder das erweiterte Label auf eine der beiden folgenden Arten hinzufügen:

  • Klicken Sie in der Zeile, die dem Logdatensatz mit dem Feld entspricht, auf das Aktionssymbol . Klicken Sie auf Erweiterte Felddefinition hinzufügen oder Label hinzufügen. Das entsprechende Dialogfeld wird geöffnet.

    Im Dialogfeld Erweiterte Felddefinition hinzufügen wird Ursprünglicher Loginhalt als Basisfeld ausgewählt. Definieren Sie den Extract-Ausdruck für die erweiterte Felddefinition. Weitere Informationen zur Verwendung der erweiterten Felddefinition in einer Quelle finden Sie unter Erweiterte Felder in Quellen verwenden.

    Im Dialogfeld Label hinzufügen ist Ursprünglicher Loginhalt als Eingabefeld ausgewählt. Geben Sie die Werte für andere Parameter zur Definition des Labels an. Weitere Informationen zu diesen Parametern finden Sie unter Label erstellen.

  • Blenden Sie die Zeile ein, die dem Logdatensatz mit dem Feld entspricht. Klicken Sie auf das Feld, und wählen Sie Erweiterte Felddefinition hinzufügen oder Label hinzufügen aus. Das entsprechende Dialogfeld wird geöffnet.

    Im Dialogfeld Erweiterte Felddefinition hinzufügen wird das Feld, auf das Sie zuvor geklickt haben, als Basisfeld ausgewählt. Füllen Sie das Formular aus, um die erweiterte Felddefinition zu extrahieren.

    Entsprechend wird im Dialogfeld Label hinzufügen das Feld, auf das Sie zuvor geklickt haben, als Eingabefeld ausgewählt. Geben Sie den Ausgabewert für das Label an.

    Wenn beim Hinzufügen der erweiterten Felddefinition das Feld, auf das Sie zuvor geklickt haben, kein Basisparserfeld ist, ist das Feld Ursprünglicher Loginhalt ausgewählt. Wenn beim Hinzufügen des Labels das Feld kein Grundparserfeld oder eine erweiterte Felddefinition ist, wird das Feld Ursprünglicher Loginhalt ausgewählt.Basisparserfelder sind Felder, die beim Erstellen eines Parsers identifiziert und ihren Werten im Beispielloginhalt zugeordnet werden. Siehe Parser erstellen.

• Um die Fehlerdetails in der Datensatztabelle in den Visualisierungen wie Datensätze mit Histogramm, Datensätze, Tabelle mit Histogramm und Tabelle anzuzeigen, bearbeiten Sie zuerst die Abfrage, um die Logdatensätze mit Error ID-Informationen wie folgt anzuzeigen, und führen Sie die Abfrage aus:

  'Error ID' != null | timestats count as logrecords by 'Log Source'

  Der Error ID wird jetzt in der Tabelle unter der Spalte Ursprünglicher Loginhalt angezeigt. Zeigen Sie mit dem Cursor auf Error ID, um weitere Details zum Fehler anzuzeigen.

• In der Visualisierung Kachel können Sie die Suchergebnisse über mehrere Zeitrahmen hinweg vergleichen. Wählen Sie in den Anzeigeoptionen die Option Änderung anzeigen aus. Basierend auf Ihrer Auswahl des Zeitbereichs im Zeitselektor werden die Ergebnisse für den aktuellen und den vorherigen Zeitraum derselben Größe generiert. Beispiel: Wenn Sie den Zeitraum Letzte 60 Minuten auswählen, zeigt der Vergleich die Änderung des Wertes zwischen Letzte 60 bis 120 Minuten und Letzte 60 Minuten an. Die Details des Befehls compare und ein Beispiel für den Vorgang timeshift finden Sie unter compare.

  Im folgenden Beispiel ist der aktuelle Zeitbereich Letzte 7 Tage ausgewählt:

  
  
  
  
  

Tipps zur Barrierefreiheit

• Mit Tabellen arbeiten

  Wenn Sie in Tabellen, die die Option Alle auswählen unterstützen, das Kontrollkästchen "Alle auswählen" über die Tastatur aktivieren möchten, drücken Sie F2.

• Karten

  Um die Karte mit der Tastatur zu scrollen, verwenden Sie die Pfeiltasten.

• Abfragesyntaxmarkierung

  Standardmäßig wird die Abfragesyntax in der Abfrageleiste farblich hervorgehoben. Wenn Sie zur Verwendung der Farben Schwarz und Weiß für Abfragen wechseln möchten, klicken Sie in der Abfrageleiste auf das Symbol "Hilfe suchen" , klicken Sie auf Syntaxmarkierung, und klicken Sie auf Schwarz und Weiß.

• Wortwolke

  Verwenden Sie in der Word Cloud-Visualisierung die Tasten CTRL+arrow, um eine Tastatur zur Auswahl der Wörter zu verwenden. Wenn Sie das größte Wort verwenden, wechseln Sie mit CTRL+down zu anderen Wörtern.

• Histogramm

  Verwenden Sie in einem Histogramm die Pfeiltasten CTRL+right/links, um mit einer Tastatur über die Histogrammpunkte zu scrollen. Verwenden Sie außerdem die Pfeiltasten CTRL+up/down, um jede Serie im Diagramm nach oben und unten zu scrollen.