Créer un champ

Oracle Log Analytics propose plusieurs champs définis par Oracle à utiliser dans l'analyseur et la définition de champ étendu. Si vous ne trouvez pas les noms de champ que vous recherchez, créez des champs personnalisés qui peuvent être utilisés avec des expressions d'analyse.

Le nombre de champs personnalisés pouvant être créés est limité. Avant de créer un champ, un message sur la console indique le nombre de libellés restants pour chaque type de données que vous pouvez créer.

  1. Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Log Analytics, cliquez sur Administration. La page Présentation de l'administration apparaît.

    Les ressources d'administration sont répertoriées dans le panneau de navigation de gauche sous Ressources. Cliquez sur Champs.

  2. Sur la page Champs, cliquez sur Créer un champ.
  3. Sur la page Créer un champ, dans le champ Nom, saisissez le nom du champ à créer. Par exemple, entrez My Custom Field.
  4. Dans le champ Type, sélectionnez le type de données de champ.
    • Type String : ce champ stocke tout type de texte en minuscules. Par exemple, les textes KERNEL et Kernel sont tous deux stockés en tant que kernel. Le nombre d'occurrences du texte kernel est affiché dans l'explorateur de journaux sous la forme 2.
    • Type String (Case Sensitive) : ce champ stocke tout type de texte en conservant la casse d'origine du texte. Par exemple, les textes KERNEL et Kernel sont tous deux stockés dans leur casse d'origine. Dans l'explorateur de journaux, le nombre d'occurrences de chacun des textes ci-dessus est respectivement de 1. Vous pouvez créer un maximum de 10 champs de type Chaîne (sensible à la casse).
    • Type Float : ce champ stocke une valeur numérique avec une virgule décimale. Il peut contenir des valeurs à virgule flottante 32 bits IEEE 754 de précision unique.
      • Valeur minimale autorisée : 1.401298464324817E-45
      • Valeur maximale autorisée : 3.4028234663852886E38
    • Type Double : ce champ stocke une valeur décimale à virgule flottante de 64 bits avec un degré élevé de précision et une large plage, pouvant contenir jusqu'à 15-17 chiffres significatifs. Il offre deux fois la précision d'un type float de précision unique.
      • Valeur minimale autorisée : 2.2250738585072014E-308
      • Valeur maximale autorisée : 1.7976931348623158E308
    • Type Long : ce champ stocke une valeur entière numérique très grande. Il peut contenir des valeurs entières de complément de deux signés 64 bits.
      • Valeur minimale autorisée : -9223372036854775808
      • Valeur maximale autorisée : 9223372036854775807
    • Integer Type : ce champ stocke une valeur entière numérique.
    • Type Timestamp : ce champ contient une valeur basée sur l'heure au format standard.
  5. Si le champ peut comprendre plusieurs valeurs dans le contenu de journal, cochez la case Valeur multiple.

    Vous pouvez créer un maximum de 5 champs à valeurs multiples de type Chaîne (sensible à la casse).

  6. Dans le champ Description, saisissez la description du champ. Cette description peut vous aider à identifier le champ sur la page Champs.
Vous pouvez à présent utiliser le nouveau champ personnalisé dans une définition d'analyseur. Reportez-vous à Création d'un analyseur.

Après l'inclusion des journaux avec un analyseur à l'aide de votre champ personnalisé, vous pouvez l'utiliser dans l'explorateur de journaux pour le filtrage et la recherche. Reportez-vous à Filtrage des journaux par champ et attribut fixe.

Vous pouvez également utiliser ce champ pour visualiser et analyser les données de journal à l'aide de graphiques et de contrôles. Reportez-vous à Visualisation des données à l'aide de graphiques et de contrôles.