Crear un campo

Oracle Log Analytics ofrece varios campos definidos por Oracle para su uso en analizadores y definiciones de campo ampliados. Si no encuentra los nombres de campo correctos que está buscando, cree campos personalizados que se puedan utilizar con expresiones de análisis.

Tenga en cuenta que hay límites en el número de campos personalizados que se pueden crear. Antes de crear un campo, un mensaje en la consola indicará el número de etiquetas restantes para cada tipo de datos que puede crear.

  1. Abra el menú de navegación y haga clic en Observación y gestión. En Log Analytics, haga clic en Administración.

    Los recursos de administración se muestran en el panel en Administración en la izquierda. Haga clic en Campos.

  2. En la página Campos, haga clic en Crear campo.
  3. En la página Crear campo, en el campo Nombre, introduzca el nombre del campo que desea crear. Por ejemplo, introduzca My Custom Field.
  4. En Tipo, seleccione el tipo de datos de campo.
    • Tipo String: este campo almacena cualquier tipo de texto en minúsculas, por ejemplo, los textos KERNEL y Kernel se almacenan como kernel. El recuento de incidencias del texto kernel se muestra en el explorador de logs como 2.
    • Tipo String (Case Sensitive): este campo almacena cualquier tipo de texto conservando las mayúsculas y minúsculas originales del texto, por ejemplo, los textos KERNEL y Kernel se almacenan en sus mayúsculas y minúsculas originales. En el explorador de logs, el recuento de ocurrencia de cada uno de los textos anteriores es 1 respectivamente. Puede crear un máximo de 10 campos del tipo Cadena (Sensible a mayúsculas/minúsculas).
    • Tipo Float: este campo almacena un valor numérico con un punto decimal. Puede contener valores de coma flotante IEEE 754 de 32 bits de precisión única.
      • Valor mínimo permitido: 1.401298464324817E-45
      • Valor máximo permitido: 3.4028234663852886E38
    • Tipo Double: este campo almacena un valor decimal de coma flotante de 64 bits con un alto grado de precisión y un amplio rango, con capacidad de hasta 15-17 dígitos significativos. Ofrece el doble de precisión que un tipo float de una sola precisión.
      • Valor mínimo permitido: 2.2250738585072014E-308
      • Valor máximo permitido: 1.7976931348623158E308
    • Tipo Long: este campo almacena un valor entero numérico muy grande. Puede contener valores enteros de complemento de dos de 64 bits firmados.
      • Valor mínimo permitido: -9223372036854775808
      • Valor máximo permitido: 9223372036854775807
    • Tipo Integer: este campo almacena un valor entero numérico.
    • Tipo Timestamp: en este campo se almacena un campo de tiempo en un formato estándar.
  5. Si el campo puede tener varios valores en el contenido del log, active la casilla de control Varios valores.

    Puede crear un máximo de 5 campos de varios valores del tipo Cadena (Sensible a mayúsculas/minúsculas).

  6. En el campo Descripción, introduzca la descripción del campo. Esta descripción puede ayudarle a identificar el campo en la página Campos.
Ahora puede utilizar el nuevo campo personalizado en una definición de analizador. Consulte Creación de un analizador.

Después de realizar la ingesta de los logs con un analizador mediante el campo personalizado, puede utilizarlo en el explorador de logs para filtrar y buscar. Consulte Filtrado de logs por atributos y campos anclados.

También puede utilizar el campo para visualizar y analizar los datos de log mediante gráficos y controles. Consulte Visualización de datos mediante gráficos y controles.