Rubriques :

• Familiarisez-vous avec Log Explorer

• Personnaliser la visualisation

• Conseils importants pour utiliser l'explorateur de journaux et les visualisations

• Conseils d'accessibilité

Pour exporter vos résultats de recherche de journaux, voir Exporter des journaux.

Familiarisez-vous avec Log Explorer

Pour accéder à l'explorateur de journaux, ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Logging Analytics, cliquez sur sur l'explorateur de journaux.

• Champs : Vous pouvez filtrer les journaux à l'aide des champs des messages du journal. Les champs sont placés dans des intervalles épinglés, calculés et autres en fonction de votre utilisation. Pour en savoir plus sur la façon de filtrer les journaux à l'aide de champs, voir Filtrer les journaux par attributs et champs épinglés.

• Visualisations : Utilisez ce panneau pour sélectionner le type de visualisation qui correspond le mieux à vos besoins. Voir Sélectionner le type de visualisation.

  En outre, vous pouvez choisir parmi les options disponibles dans le panneau pour modifier votre vue des graphiques et de la table.

• Graphiques et table : La visualisation que vous sélectionnez dans le panneau précédent s'affiche ici. Pour obtenir des conseils sur l'optimisation de la vue, voir Personnaliser la visualisation et Conseils importants pour l'utilisation de l'explorateur de journaux et des visualisations.

• Barre d'interrogation : Créez votre interrogation personnalisée pour filtrer les journaux et forer jusqu'à des enregistrements de journal spécifiques. Voir Recherche d'interrogation.

  Cliquez sur l'icône d'aide dans la barre d'interrogation pour utiliser l'Assistant Aide sur les interrogations et apprendre rapidement à écrire des interrogations et pour un vaste jeu d'exemples d'interrogation à des fins d'analyse avancée. Voir Assistant Utilisation de l'aide sur les interrogations.

• Sélecteur de temps : Utilisez le sélecteur de temps pour sélectionner l'intervalle de temps dans lequel les journaux ont été collectés.

Utilisez le filtre de portée dans le coin supérieur gauche de l'explorateur de journaux pour définir le contexte global des ressources telles que le compartiment, la région et les entités du groupe de journaux. Ce contexte est maintenu lorsque vous passez d'un tableau de bord à l'explorateur de journaux.

Personnaliser la visualisation

Prenons une situation dans laquelle vous avez effectué une opération de recherche sur vos données de journal à l'aide du champ Rechercher ou à l'aide des attributs cible ou de champ. Vous souhaitez maintenant visualiser les résultats de la recherche dans un format spécifique pour l'analyse.

Dans cette section, vous allez référencer les résultats de recherche et utiliser le panneau Visualiser d'Oracle Logging Analytics pour représenter les données de recherche dans le format requis.

Faites glisser les palettes Champs et Visualisations pour augmenter ou réduire leur taille en vue d'une meilleure visualisation à l'aide des graphiques.

Pour visualiser les résultats de recherche générés pour analyser les données de journal au cours des 30 derniers jours :

1. Ouvrez le menu de navigation et cliquez sur Observabilité et gestion. Sous Logging Analytics, cliquez sur sur l'explorateur de journaux.

2. Sélectionnez l'intervalle de temps Dernier mois.

   
   
   
   
   

3. Dans le panneau Visualisations, cliquez sur les options de visualisation.

   
   
   
   
   

4. Sélectionnez une visualisation simple, telle que Table avec histogramme ().

Les données sont représentées sous la forme d'un tableau avec histogramme.

Conseils importants pour utiliser l'explorateur de journaux et les visualisations

Pour l'explorateur de journaux :

• Pour copier votre contexte courant dans l'explorateur de journaux, comme l'interrogation, l'intervalle de temps, le filtre de portée, les options et le choix de la visualisation, cliquez sur le menu Actions dans le coin supérieur droit, puis sélectionnez Copier l'URL de l'interrogation. Vous pouvez également cliquer sur l'icône Copier l'URL de l'interrogation dans la barre d'interrogation. Vous pouvez utiliser cette URL pour ouvrir l'explorateur de journaux dans un autre navigateur ou onglet avec toutes vos préférences, telles que l'intervalle de temps, les paramètres de filtre de portée et l'interrogation de recherche. Pour plus d'informations sur les paramètres d'URL, voir Paramètres d'URL de l'explorateur de journaux.

• Pour revenir à la vue précédente, cliquez sur le bouton Précédent du navigateur.

• Si vous exécutez une interrogation qui doit extraire des données pendant une longue période, par exemple les 7 derniers jours ou les 1 derniers mois, Oracle Logging Analytics peut prendre un certain temps pour afficher l'ensemble du jeu de résultats dans la visualisation sélectionnée. Dans ce cas, Oracle Logging Analytics continue de mettre à jour la visualisation jusqu'à la fin de l'interrogation.

Pour les visualisations :

• Cliquez sur Afficher l'échelle logarithmique pour voir les valeurs plus petites qui ne sont pas visibles dans le graphique autrement. L'option est disponible lorsqu'Oracle Logging Analytics détecte qu'il existe un petit jeu de journaux qui ne sont pas visibles dans la visualisation courante. Cette option s'avère utile pour mettre en évidence de petites valeurs.

• Lorsque la collecte de données est en cours, l'affichage sur le graphique peut être incomplet. Il y a une baisse dans la visualisation des données entrantes. Cela peut être observé sur tous les graphiques d'Oracle Logging Analytics qui impliquent l'affichage en temps réel des données entrantes.

• Dans la table des enregistrements des visualisations telles que Enregistrements avec histogramme, Enregistrements, Table avec histogramme et Table, vous pouvez ajouter une définition ou une étiquette de champ étendu à une source de journaux intégrée. En général, la définition et l'étiquette de champ étendu sont ajoutées à la source lors de sa création ou en modifiant la source. Cependant, vous pouvez maintenant les créer en ligne lorsque vous analysez vos journaux dans l'explorateur de journaux. Tout d'abord, identifiez le champ de l'enregistrement de journal qui peut être utilisé pour créer la définition ou l'étiquette de champ étendu. Vous pouvez ensuite ajouter la définition ou l'étiquette de champ étendu de l'une des deux façons suivantes :

  • Cliquez sur l'icône Actions dans la rangée qui correspond à l'enregistrement de journal comportant le champ. Cliquez sur Ajouter une définition de champ étendu ou sur Ajouter une étiquette. La boîte de dialogue correspondante s'ouvre.

    Dans la boîte de dialogue Ajouter une définition de champ étendu, Contenu de journal initial est sélectionné en tant que champ de base. Définissez l'expression Extract pour la définition du champ étendu. Pour plus d'informations sur l'utilisation de la définition de champ étendu dans une source, voir Utiliser des champs étendus dans les sources.

    Dans la boîte de dialogue Ajouter une étiquette, Contenu de journal initial est sélectionné en tant que champ d'entrée. Indiquez les valeurs des autres paramètres pour définir l'étiquette. Pour plus d'informations sur ces paramètres, voir Créer une étiquette.

  • Développez la ligne correspondant à l'enregistrement de journal qui contient le champ. Cliquez sur le champ et sélectionnez Ajouter une définition de champ étendu ou Ajouter une étiquette. La boîte de dialogue correspondante s'ouvre.

    Dans la boîte de dialogue Ajouter une définition de champ étendu, le champ sur lequel vous avez cliqué précédemment est sélectionné en tant que champ de base. Remplissez le formulaire pour extraire la définition du champ étendu.

    De même, dans la boîte de dialogue Ajouter une étiquette, le champ sur lequel vous avez cliqué précédemment est sélectionné en tant que champ d'entrée. Spécifiez la valeur de sortie pour l'étiquette.

    Notez que lors de l'ajout de la définition de champ étendu, si le champ sur lequel vous avez cliqué précédemment n'est pas un champ d'analyseur de base, le champ Contenu de journal initial est sélectionné. De même, lors de l'ajout de l'étiquette, si le champ n'est pas un champ d'analyseur de base ou une définition de champ étendu, le champ Contenu du journal initial est sélectionné.Les champs d'analyseur de base sont les champs qui sont identifiés et mappés à leurs valeurs dans l'exemple de contenu de journal lors de la création d'un analyseur. Voir Créer un analyseur.

• Pour voir les détails de l'erreur dans la table des enregistrements dans les visualisations telles que Enregistrements avec histogramme, Enregistrements, Table avec histogramme et Table, modifiez d'abord l'interrogation pour afficher les enregistrements de journal avec les informations Error ID comme suit et exécutez l'interrogation :

  'Error ID' != null | timestats count as logrecords by 'Log Source'

  Error ID est maintenant affiché dans le tableau sous la colonne Contenu de journal initial. Pointez le curseur de la souris sur Error ID pour voir plus de détails sur l'erreur.

• Dans la visualisation Vignette, vous pouvez comparer les résultats de recherche entre plusieurs périodes. Dans les options d'affichage, sélectionnez Afficher la modification. En fonction de votre sélection de l'intervalle de temps dans le sélecteur de temps, les résultats sont générés pour l'intervalle de temps courant et le précédent de la même taille. Par exemple, si votre sélection de l'intervalle de temps est 60 dernières minutes, la comparaison affiche la modification de la valeur entre 60 et 120 dernières minutes et 60 dernières minutes. Pour les détails de la commande compare et un exemple de l'opération timeshift, voir comparer.

  Dans l'exemple suivant, l'intervalle de temps courant sélectionné est 7 derniers jours :

  
  
  
  
  

Conseils d'accessibilité

• Utilisation des tables

  Dans les tables qui prennent en charge l'option Sélectionner tout, si vous voulez cocher la case Tout sélectionner à l'aide du clavier, appuyez sur F2.

• Cartes

  Pour faire défiler la carte à l'aide du clavier, utilisez les touches fléchées.

• Mise en surbrillance de la syntaxe d'interrogation

  Par défaut, la syntaxe de l'interrogation est mise en surbrillance dans la barre d'interrogation à l'aide de couleurs. Si vous voulez passer aux couleurs Noir et Blanc pour les interrogations, cliquez sur l'icône Aide sur la recherche dans la barre d'interrogation, cliquez sur Mise en surbrillance de la syntaxe, puis sur Noir et blanc.

• Nuage de mots clés

  Dans la visualisation Word Cloud, pour utiliser un clavier pour sélectionner les mots, utilisez les touches CTRL+arrow. Si vous utilisez le mot le plus grand, utilisez CTRL+down pour passer à d'autres mots.

• Histogramme

  Dans n'importe quel histogramme, pour utiliser un clavier pour faire défiler les points de l'histogramme, utilisez les touches fléchées CTRL+right/gauche. Utilisez également les flèches CTRL+up/down pour faire défiler chaque série vers le haut et vers le bas dans le graphique.