Vous pouvez avoir un tableau de bord qui a plusieurs widgets et qui nécessite la même entrée d'un filtre, par exemple, Champ de journal. Ensuite, la valeur que vous sélectionnez dans le filtre Champ de journal sera appliquée à tous les widgets liés.

Cela serait utile lorsque vous souhaitez analyser la sortie des widgets en fonction d'une entrée de filtre.

Considérons le scénario dans lequel nous avons deux widgets db_demo et sqldb_demo qui requièrent la valeur de source de journaux d'entrée Linux Syslog Logs du filtre Log Field. Ensuite, pour créer un filtre qui peut être utilisé par les deux widgets,

1. Allez à la page de liste Tableaux de bord, puis cliquez sur celui qui doit être modifié. La page Détails du tableau de bord s'affiche. Cliquez sur Actions, puis sur Modifier.

2. Glissez-déposez les widgets à partir du volet Widgets et de l'onglet Ajouter des widgets.

3. Cliquez sur le volet Filtres, puis sur Ajouter des filtres. Créez un filtre de champ de journal avec le nom du champ Log Source. Voir Exemple de filtre : Champ de journal.

   Allez à l'onglet Modifier les filtres et modifiez l'étiquette du filtre de champ de journal, si nécessaire.

4. Allez au volet Widgets, puis cliquez sur Modifier les widgets. Ici, vous verrez les deux widgets que vous avez ajoutés précédemment, par exemple db_demo et sqldb_demo.

   Développez chaque widget pour le modifier. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée s'ouvre.

   Sélectionnez l'option Lier l'entrée à un filtre existant. Dans le menu Sélectionner un filtre existant, sélectionnez le filtre de champ de journal que vous avez ajouté au tableau de bord précédemment.

   Cliquez sur Enregistrer les modifications.

   Vous avez maintenant lié les deux widgets au même filtre pour les entrées.

5. Enregistrez les modifications apportées au tableau de bord.

Maintenant, le nouveau filtre que vous avez ajouté au tableau de bord, puis aux deux widgets, apparaît dans le filtre de portée lors de l'affichage du tableau de bord. Toute valeur d'entrée que vous fournissez dans le filtre, par exemple Linux Syslog Logs, est immédiatement appliquée aux widgets et les journaux sont filtrés pour cette valeur.

Vous pouvez configurer l'entrée dans votre widget de sorte que la valeur de l'entrée soit statique et ne dépende pas d'autres filtres. Dans de tels cas, la valeur d'entrée est codée en dur dans le widget.

Cela est généralement nécessaire lorsque l'entrée est une configuration unique uniquement pour un widget spécifique dans le tableau de bord et qu'elle n'a pas besoin d'être partagée entre plusieurs widgets.

Considérons le scénario dans lequel nous avons le widget fixed_input_demo qui affiche les journaux de plusieurs sources de journaux. L'interrogation utilisée pour le widget est :

* | stats count as logrecords by 'Log Source' | sort -logrecords

Si le widget doit afficher les journaux uniquement à partir de la source Linux Secure Logs, le paramètre Log Source et sa valeur Linux Secure Logs peuvent être spécifiés dans le widget de sorte que seuls les journaux de la source sélectionnée soient affichés.

1. Allez à la page de liste Tableaux de bord, puis cliquez sur celui qui doit être modifié. La page Détails du tableau de bord s'affiche. Cliquez sur Actions, puis sur Modifier.

2. Glissez-déposez le widget à partir du volet Widgets et de l'onglet Ajouter des widgets.

3. Allez au volet Widgets, puis cliquez sur Modifier les widgets. Ici, vous verrez le widget que vous avez ajouté précédemment, par exemple fixed_input_demo.

   Développez le widget pour le modifier. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée... s'ouvre.

   Sélectionnez l'option Spécifier l'entrée. Indiquez le nom du paramètre et sa valeur, par exemple Log Source et sa valeur Linux Secure Logs.

   Cliquez sur Enregistrer les modifications.

4. Enregistrez les modifications apportées au tableau de bord.

Maintenant, le widget affiche les journaux uniquement à partir de la source spécifiée. L'interrogation effective pour le widget est donc :

'Log Source' = 'Linux Secure Logs' | stats count as logrecords by 'Log Source' | sort -logrecords

Pour avoir un contrôle précis sur la sélection des entrées, vous pouvez imbriquer les filtres de sorte qu'un filtre reçoive l'entrée de l'autre, qui peut ensuite être appliqué sur les journaux.

Vous aurez généralement besoin de ce niveau de contrôle lorsque vous avez plusieurs valeurs de champs dans votre grand jeu de journaux, et que les valeurs individuelles des champs peuvent être utilisées pour une analyse distincte. En outre, dans les cas où vous disposez d'un réseau ou d'une infrastructure composite volumineux à partir duquel vous collectez des journaux, et que vous souhaitez configurer des contrôles pour forer jusqu'à des journaux spécifiques.

Considérons le scénario dans lequel les journaux sont collectés à partir de plusieurs sources et types d'entité. Nous voulons maintenant filtrer les journaux par type d'entité en premier et les sources en second. Pour ce faire, nous devons créer un filtre de champ de journal pour le champ Entity Type, créer un filtre de champ de journal pour le champ Log Source et lier son entrée au premier filtre. Ensuite, les journaux sont d'abord filtrés par type d'entité en fonction de la valeur que vous sélectionnez pour le type d'entité dans le filtre de portée. Ensuite, les journaux filtrés sont disponibles pour sélectionner les journaux par source.

Les étapes suivantes illustrent le processus de configuration des filtres pour le scénario ci-dessus :

1. Allez à la page de liste Tableaux de bord, puis cliquez sur celui qui doit être modifié. La page Détails du tableau de bord s'affiche. Cliquez sur Actions, puis sur Modifier.

2. Créez un filtre de champ de journal avec le nom du champ Entity Type. Voir Exemple de filtre : Champ de journal.

   Allez à l'onglet Modifier les filtres et modifiez l'étiquette du filtre de champ de journal à Entity Type, si nécessaire.

3. Créez un filtre de champ de journal avec le nom du champ Log Source. Voir Exemple de filtre : Champ de journal.

   Allez à l'onglet Modifier les filtres et modifiez l'étiquette du filtre de champ de journal à Log Source, si nécessaire.

4. Allez au volet Filtres, puis cliquez sur Modifier les filtres. Ici, vous verrez les deux filtres que vous avez ajoutés précédemment.

   Développez le filtre de champ de journal pour Log Source. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée... s'ouvre.

   Sélectionnez l'option Lier l'entrée à un filtre existant. Sélectionnez le filtre de type d'entité que vous avez ajouté précédemment.

   Cliquez sur Enregistrer les modifications.

   Vous avez maintenant lié les deux filtres avec succès. Le deuxième filtre pour la source de journaux dépend maintenant du premier filtre pour le type d'entité des valeurs. Ainsi, en fonction de la valeur du type d'entité, seules les sources de journaux apparaissent dans le deuxième filtre pour la sélection applicable au type d'entité sélectionné.

   Ajoutez le deuxième filtre en tant qu'entrée à votre widget pour voir le résultat de l'entrée de filtre en cascade.

5. Enregistrez les modifications apportées au tableau de bord.

Lorsque vous consultez le tableau de bord, dans le filtre de portée, vous pouvez d'abord sélectionner des types d'entité, par exemple Host (Linux). Ensuite, à partir du jeu filtré de journaux, vous pouvez sélectionner les valeurs des sources de journaux, par exemple Linux Audit Logs, pour voir le jeu final de journaux.

Notez que les options que vous pouvez sélectionner dans le deuxième filtre dépendent de la sélection des valeurs dans le premier filtre.

Le champ de journal est l'un des filtres les plus puissants d'Oracle Logging Analytics qui vous permet de spécifier n'importe quelle entrée dans l'intervalle de champs disponibles dans vos journaux.

Lorsque vous créez un filtre de champ de journal pour un champ, par exemple Entity Type, vous facilitez une nouvelle entrée de type d'entité. Cette entrée peut avoir plusieurs valeurs, par exemple Oracle Database Instance, WebLogic Server, Host (Linux), OCI API Gateway, etc.

Dans cet exemple, nous créons un filtre pour les journaux qui proviennent du type d'entité Host(Linux) :

1. Allez à la page de liste Tableaux de bord, puis cliquez sur celui qui doit être modifié. La page Détails du tableau de bord s'affiche. Cliquez sur Actions, puis sur Modifier.

2. Cliquez sur le volet Filtres, puis sur Ajouter des filtres. Dans la liste des filtres définis par Oracle, cliquez sur Log Field. Le filtre de champ de journal est ensuite ajouté à la section Filtres du tableau de bord.

   La boîte de dialogue Configurer l'entrée du compartiment du groupe de journaux s'ouvre.

3. Sélectionnez le compartiment du groupe de journaux à partir des filtres disponibles dans votre tableau de bord ou ajoutez-y un nouveau filtre. Cliquez sur Enregistrer les modifications.

   La boîte de dialogue Configurer l'entrée du nom du champ de journal s'ouvre.

4. Vous pouvez sélectionner l'une des trois options pour spécifier le nom du champ de journal. Pour plus de détails sur chaque option, voir étape 5 dans Créer un tableau de bord personnalisé.

   Dans cet exemple, pour définir un filtre de type d'entité, sélectionnez l'option Spécifier l'entrée Nom du champ de journal, puis sélectionnez le nom du champ dans le menu déroulant. Sélectionnez Entity Type.

   Cliquez sur Enregistrer les modifications.

5. Allez à l'onglet Modifier les filtres et modifiez l'étiquette du filtre de champ de journal, si nécessaire.

6. Glissez-déposez le widget à partir du volet Widgets et de l'onglet Ajouter des widgets.

   Allez au volet Widgets, puis cliquez sur Modifier les widgets. Ici, vous verrez le widget que vous avez ajouté précédemment.

   Développez le widget pour le modifier. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée... s'ouvre.

   Sélectionnez l'option Lier l'entrée à un filtre existant. Dans le menu Sélectionner un filtre existant, sélectionnez le filtre de champ de journal que vous avez ajouté au tableau de bord précédemment. Lorsque vous sélectionnez cette option, vous pouvez spécifier la valeur du champ lorsque vous visitez le tableau de bord.

   Toutefois, si vous voulez corriger la valeur du champ, sélectionnez l'option Spécifier l'entrée et, sous Nom du paramètre, indiquez le nom exact du champ de journal que vous avez sélectionné précédemment, par exemple Entity Type. Sous Entrer une valeur, indiquez la valeur du champ avec lequel vous voulez filtrer les journaux, par exemple Host(Linux).

   Cliquez sur Enregistrer les modifications.

   Vous avez maintenant lié le widget au filtre de champ de journal pour l'entrée.

7. Enregistrez les modifications apportées à votre tableau de bord.

Visitez le tableau de bord pour voir le filtre de champ de journal dans la section Filtres d'étendue. Si vous n'avez pas corrigé la valeur de champ pour le widget, vous pouvez sélectionner parmi les options de la valeur de champ dans le filtre de portée et filtrer dynamiquement les journaux utilisés dans le widget pour l'analyse.