Créer des tableaux de bord

Vous pouvez avoir un tableau de bord contenant plusieurs widgets et nécessitant la même entrée à partir d'un filtre, par exemple, Champ de journal. Ensuite, la valeur que vous sélectionnez dans le filtre Champ de journal sera appliquée à tous les widgets liés.

Cela serait utile lorsque vous souhaitez analyser la sortie des widgets en fonction d'une entrée de filtre.

Considérons le scénario dans lequel nous avons deux widgets db_demo et sqldb_demo qui requièrent la valeur de source de journaux d'entrée Linux Syslog Logs à partir du filtre Log Field. Ensuite, pour créer un filtre qui peut être utilisé par les deux widgets,

1. Accédez à la page Liste des tableaux de bord et cliquez sur celle qui doit être modifiée. La page Dashboard Details s'affiche. Cliquez sur Actions, puis sur Modifier.

2. Glissez-déposez les widgets à partir du volet Widgets et de l'onglet Ajouter des widgets.

3. Cliquez sur le volet Filtres, puis sur Ajouter des filtres. Créez un filtre de champ de journal avec le nom de champ Log Source. Voir Exemple de filtre : Champ de journal.

   Allez à l'onglet Modifier les filtres et modifiez l'étiquette du filtre de champ de journal, si nécessaire.

4. Allez au volet Widgets et cliquez sur Modifier les widgets. Ici, vous verrez les deux widgets que vous avez ajoutés précédemment, par exemple db_demo et sqldb_demo.

   Développez chaque widget pour le modifier. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée s'ouvre.

   Sélectionnez l'option Lier l'entrée à un filtre existant. Sous le menu Sélectionner un filtre existant, sélectionnez le filtre de champ de journal que vous avez ajouté au tableau de bord précédemment.

   Cliquez sur Enregistrer les modifications.

   Vous avez maintenant lié les deux widgets au même filtre pour les entrées.

5. Enregistrez les modifications apportées au tableau de bord.

Le nouveau filtre que vous avez ajouté au tableau de bord, puis aux deux widgets, apparaît désormais dans le filtre de portée lors de l'affichage du tableau de bord. Toute valeur d'entrée que vous fournissez dans le filtre, par exemple Linux Syslog Logs, est immédiatement appliquée aux widgets et les journaux sont filtrés pour cette valeur.

Vous pouvez configurer l'entrée dans votre widget de sorte que la valeur de l'entrée soit statique et ne dépende pas d'autres filtres. Dans de tels cas, la valeur d'entrée est codée en dur dans le widget.

Cela est généralement requis lorsque l'entrée est une configuration ponctuelle uniquement pour un widget spécifique dans le tableau de bord et n'a pas besoin d'être partagée entre plusieurs widgets.

Considérons le scénario dans lequel le widget fixed_input_demo affiche les journaux de plusieurs sources de journaux. L'interrogation utilisée pour le widget est la suivante :

* | stats count as logrecords by 'Log Source' | sort -logrecords

Si le widget doit afficher les journaux uniquement à partir de la source Linux Secure Logs, le paramètre Log Source et sa valeur Linux Secure Logs peuvent être spécifiés dans le widget afin que seuls les journaux de la source sélectionnée soient affichés.

1. Accédez à la page Liste des tableaux de bord et cliquez sur celle qui doit être modifiée. La page Dashboard Details s'affiche. Cliquez sur Actions, puis sur Modifier.

2. Glissez-déposez le widget à partir du volet Widgets et de l'onglet Ajouter des widgets.

3. Allez au volet Widgets et cliquez sur Modifier les widgets. Ici, vous verrez le widget que vous avez ajouté précédemment, par exemple fixed_input_demo.

   Développez le widget pour le modifier. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée... s'ouvre.

   Sélectionnez l'option Spécifier l'entrée. Indiquez le nom du paramètre et sa valeur, par exemple Log Source et sa valeur Linux Secure Logs.

   Cliquez sur Enregistrer les modifications.

4. Enregistrez les modifications apportées au tableau de bord.

Désormais, le widget affiche les journaux uniquement à partir de la source indiquée. L'interrogation en vigueur pour le widget est donc la suivante :

'Log Source' = 'Linux Secure Logs' | stats count as logrecords by 'Log Source' | sort -logrecords

Pour avoir un contrôle précis sur la sélection des entrées, vous pouvez imbriquer les filtres de sorte qu'un filtre reçoive des entrées de l'autre, qui peuvent ensuite être appliquées aux journaux.

Vous aurez généralement besoin de ce niveau de contrôle lorsque vous avez plusieurs valeurs de champs dans votre grand jeu de journaux et que les valeurs individuelles des champs peuvent être utilisées pour une analyse distincte. En outre, dans les cas où vous disposez d'un réseau composite ou d'une infrastructure volumineux à partir desquels vous collectez des journaux, et que vous souhaitez configurer des contrôles pour accéder à des journaux spécifiques.

Considérons le scénario dans lequel les journaux sont collectés à partir de plusieurs sources et types d'entité. Nous voulons maintenant filtrer les journaux par type d'entité d'abord et par sources ensuite. Pour ce faire, nous devons créer un filtre de champ de journal pour le champ Entity Type, créer un filtre de champ de journal pour le champ Log Source et lier son entrée au premier filtre. Ensuite, les journaux sont d'abord filtrés par type d'entité en fonction de la valeur que vous sélectionnez pour le type d'entité dans le filtre de portée. Ensuite, les journaux filtrés sont disponibles pour sélectionner les journaux par source.

Les étapes suivantes illustrent le processus de configuration des filtres pour le scénario ci-dessus :

1. Accédez à la page Liste des tableaux de bord et cliquez sur celle qui doit être modifiée. La page Dashboard Details s'affiche. Cliquez sur Actions, puis sur Modifier.

2. Créez un filtre de champ de journal avec le nom de champ Entity Type. Voir Exemple de filtre : Champ de journal.

   Allez à l'onglet Modifier les filtres et modifiez l'étiquette du filtre de champ de journal à Entity Type, si nécessaire.

3. Créez un filtre de champ de journal avec le nom de champ Log Source. Voir Exemple de filtre : Champ de journal.

   Allez à l'onglet Modifier les filtres et modifiez l'étiquette du filtre de champ de journal à Log Source, si nécessaire.

4. Allez au volet Filtres, puis cliquez sur Modifier les filtres. Ici, vous verrez les deux filtres que vous avez ajoutés précédemment.

   Développez le filtre de champ de journal pour Log Source. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée... s'ouvre.

   Sélectionnez l'option Lier l'entrée à un filtre existant. Sélectionnez le filtre de type d'entité que vous avez ajouté précédemment.

   Cliquez sur Enregistrer les modifications.

   Vous avez maintenant lié les deux filtres avec succès. Le deuxième filtre pour la source de journaux dépend désormais du premier filtre pour le type d'entité des valeurs. Ainsi, en fonction de la valeur du type d'entité, seules les sources de journaux apparaissent dans le deuxième filtre de sélection qui s'appliquent au type d'entité sélectionné.

   Ajoutez le deuxième filtre en tant qu'entrée à votre widget pour voir le résultat de la mise en cascade des entrées du filtre.

5. Enregistrez les modifications apportées au tableau de bord.

Lorsque vous consultez le tableau de bord, dans le filtre de portée, vous pouvez d'abord sélectionner des types d'entité, par exemple Host (Linux). Ensuite, dans le jeu filtré de journaux, vous pouvez sélectionner les valeurs des sources de journaux, par exemple Linux Audit Logs, pour voir le jeu final de journaux.

Notez que les options que vous pouvez sélectionner dans le second filtre dépendent de la sélection des valeurs dans le premier filtre.

Le champ de journal est l'un des filtres les plus puissants d'Oracle Log Analytics qui vous permet de spécifier n'importe quelle entrée de l'intervalle de champs disponibles dans vos journaux.

Lorsque vous créez un filtre de champ de journal pour un champ, par exemple Entity Type, vous facilitez l'entrée d'un nouveau type d'entité. Cette entrée peut avoir plusieurs valeurs, par exemple Oracle Database Instance, WebLogic Server, Host (Linux), OCI API Gateway, etc.

Dans cet exemple, nous créons un filtre pour les journaux qui proviennent du type d'entité Host(Linux) :

1. Accédez à la page Liste des tableaux de bord et cliquez sur celle qui doit être modifiée. La page Dashboard Details s'affiche. Cliquez sur Actions, puis sur Modifier.

2. Cliquez sur le volet Filtres, puis sur Ajouter des filtres. Dans la liste des filtres définis par Oracle, cliquez sur Log Field. Le filtre de champ de journal est ensuite ajouté à la section Filtres du tableau de bord.

   La boîte de dialogue Configurer l'entrée du compartiment du groupe de journaux s'ouvre.

3. Sélectionnez le compartiment du groupe de journaux dans les filtres disponibles dans votre tableau de bord ou ajoutez-y un nouveau filtre. Cliquez sur Enregistrer les modifications.

   La boîte de dialogue Configurer l'entrée du nom du champ de journal s'ouvre.

4. Vous pouvez sélectionner l'une des trois options pour spécifier le nom du champ de journal. Pour plus de détails sur chaque option, voir l'étape 5 dans Créer un tableau de bord personnalisé.

   Dans cet exemple, pour définir un filtre de type d'entité, sélectionnez l'option Spécifier l'entrée Nom du champ de journal, puis sélectionnez le nom du champ dans le menu déroulant. Sélectionner Entity Type.

   Cliquez sur Enregistrer les modifications.

5. Allez à l'onglet Modifier les filtres et modifiez l'étiquette du filtre de champ de journal, si nécessaire.

6. Glissez-déposez le widget à partir du volet Widgets et de l'onglet Ajouter des widgets.

   Allez au volet Widgets et cliquez sur Modifier les widgets. Ici, vous verrez le widget que vous avez ajouté précédemment.

   Développez le widget pour le modifier. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée... s'ouvre.

   Sélectionnez l'option Lier l'entrée à un filtre existant. Sous le menu Sélectionner un filtre existant, sélectionnez le filtre de champ de journal que vous avez ajouté au tableau de bord précédemment. Lorsque vous sélectionnez cette option, vous pouvez spécifier la valeur du champ lorsque vous visitez le tableau de bord.

   Toutefois, si vous voulez corriger la valeur du champ, sélectionnez l'option Spécifier l'entrée et, sous Nom du paramètre, indiquez le nom exact du champ de journal que vous avez sélectionné précédemment, par exemple Entity Type. Sous Entrer une valeur, indiquez la valeur du champ avec lequel vous voulez filtrer les journaux, par exemple Host(Linux).

   Cliquez sur Enregistrer les modifications.

   Vous avez maintenant lié le widget au filtre de champ de journal pour l'entrée.

7. Enregistrez les modifications apportées à votre tableau de bord.

Visitez le tableau de bord pour voir le filtre de champ de journal dans la section Filtres de portée. Si vous n'avez pas corrigé la valeur du champ pour le widget, vous pouvez sélectionner parmi les options de la valeur du champ dans le filtre de portée et filtrer dynamiquement les journaux utilisés dans le widget pour l'analyse.