Referencia de consulta de log para Connector Hub

Comprenda qué está soportado al consultar un log de origen en un conector (servicio Oracle Cloud Infrastructure Connector Hub).

Connector Hub soporta un subjuego de la especificación del lenguaje de consulta de registro. Utilice este subjuego soportado al filtrar un origen de Logging para un conector.

Nota

En la consola, filtre los logs de origen en Tarea de filtro de log de la página Crear conector o Editar conector. Para obtener más información, consulte Creación de un conector con un origen de registro.

Las expresiones de flujo están limitadas a los siguientes operadores de flujo:

  • search: crea un flujo de log a partir de objetos de log reales.
  • where: filtra el flujo de log actual mediante una expresión booleana. Puede utilizar los operadores AND y OR.
    Nota

    Para utilizar un operador OR en la consola, seleccione Cambiar a modo avanzado.

Ejemplos

Muchos flujos de log
search "<compartment_OCID>/loggroup1/logname1" "<compartment_OCID>/loggroup2/logname2" "<compartment_OCID>/loggroup3/logname3"
cláusula WHERE
search "<compartment_OCID>/Audit"
  | where type = 'com.oraclecloud.objectstorage.deleteobject'

Salida:

{"specversion": "1.0", "type": "com.oraclecloud.objectstorage.deleteobject", "source": "<compartment_OCID>/myBucket",.....}
Cláusula where oculta
search "<compartment_OCID>"
| level='ERROR'
Cláusula WHERE con el operador OR
Nota

Para utilizar un operador OR en la consola, seleccione Cambiar a modo avanzado.
search "<compartment_OCID>/Audit"
| where type='com.oraclecloud.objectstorage.deleteobject' or 'com.oraclecloud.objectstorage.getobject'
| where source='myBucket'

Salida:

{"specversion": "1.0", "type": "com.oraclecloud.objectstorage.deleteobject", "source": "<compartment_OCID>/myBucket",.....}
{"specversion": "1.0", "type": "com.oraclecloud.objectstorage.getobject", "source": "<compartment_OCID>/myBucket",.....}
Cláusula Where con los operadores OR y AND
Nota

Para utilizar un operador OR en la consola, seleccione Cambiar a modo avanzado.
search "<compartment_OCID>"
| where type='com.oraclecloud.functions.application.functioninvoke' or 'com.oraclecloud.objectstorage.listbuckets'
| where source='my-application'
| sort by datetime desc
Cláusula WHERE con operador comodín

logContent devuelve cualquier línea de log con una cadena coincidente. El asterisco (*) actúa como comodín.

search "<compartment_OCID>"
| where logContent='*ERR*'