Créer un champ

Oracle Log Analytics offre plusieurs champs définis par Oracle à utiliser dans les analyseurs et les définitions de champ étendu. Si vous ne trouvez pas les noms de champ appropriés, créez des champs personnalisés qui peuvent être utilisés avec des expressions Parse.

Notez que le nombre de champs personnalisés pouvant être créés est limité. Avant de créer un champ, un message dans la console indiquera le nombre d'étiquettes restantes pour chaque type de données que vous pouvez créer.

  1. Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Log Analytics, cliquez sur Administration. La page Aperçu de l'administration s'ouvre.

    Les ressources d'administration sont répertoriées dans le volet de navigation de gauche sous Ressources. Cliquez sur Champs.

  2. Dans la page Champs, cliquez sur Créer un champ.
  3. Dans la page Créer un champ, dans le champ Nom, entrez le nom du champ à créer. Par exemple, entrez My Custom Field.
  4. Dans Type, sélectionnez le type de données de champ.
    • String Type : Ce champ stocke tout type de texte en minuscules, par exemple, les textes KERNEL et Kernel sont tous deux stockés en tant que kernel. Le nombre d'occurrences du texte kernel s'affiche dans l'explorateur de journaux en tant que 2.
    • String (Case Sensitive) Type : Ce champ stocke tout type de texte en conservant la casse d'origine du texte, par exemple, les textes KERNEL et Kernel sont tous deux stockés dans leur cas d'origine. Dans l'explorateur de journaux, le nombre d'occurrences de chacun des textes ci-dessus est 1 respectivement. Vous pouvez créer un maximum de 10 champs de type Chaîne (sensible à la casse).
    • Type Float : Ce champ stocke une valeur numérique avec un signe décimal. Il peut contenir des valeurs à virgule flottante IEEE 754 de 32 bits de précision unique.
      • Valeur minimale autorisée : 1.401298464324817E-45
      • Valeur maximale autorisée : 3.4028234663852886E38
    • Type Double : Ce champ stocke une valeur décimale à virgule flottante de 64 bits avec un haut degré de précision et une large plage, pouvant contenir jusqu'à 15 à 17 chiffres significatifs. Il offre deux fois la précision d'un type float à précision unique.
      • Valeur minimale autorisée : 2.2250738585072014E-308
      • Valeur maximale autorisée : 1.7976931348623158E308
    • Type Long : Ce champ stocke une très grande valeur entière numérique. Il peut contenir des valeurs entières de complément de deux signées 64 bits.
      • Valeur minimale autorisée : -9223372036854775808
      • Valeur maximale autorisée : 9223372036854775807
    • Type Integer : Ce champ stocke une valeur entière numérique.
    • Type Timestamp : Ce champ stocke un champ basé sur le temps dans un format standard.
  5. Si le champ peut contenir plusieurs valeurs dans le contenu du journal, cochez la case Multivaleur.

    Vous pouvez créer un maximum de 5 champs multivaleurs de type Chaîne (sensible à la casse).

  6. Dans le champ Description, entrez la description du champ. Cette description peut vous aider à identifier le champ dans la page Champs.
Vous pouvez maintenant utiliser le nouveau champ personnalisé dans une définition d'analyseur. Voir Créer un analyseur.

Après avoir ingéré des journaux avec un analyseur utilisant votre champ personnalisé, vous pouvez l'utiliser dans l'explorateur de journaux pour le filtrage et la recherche. Voir Filtrer les journaux par attributs et champs épinglés.

Vous pouvez en outre utiliser ce champ pour visualiser et analyser les données du journal à l'aide de graphiques et de contrôles. Voir Visualiser les données à l'aide de graphiques et de contrôles.