Vous pouvez avoir un tableau de bord qui comporte plusieurs widgets et qui nécessite la même entrée d'un filtre, par exemple, Champ de journal. Ensuite, la valeur que vous sélectionnez dans le filtre Champ de journal sera appliquée à tous les widgets liés.

Cela serait utile lorsque vous souhaitez analyser la sortie des widgets en fonction d'une entrée de filtre.

Prenons le scénario où nous avons deux widgets db_demo et sqldb_demo qui nécessitent la valeur de source de journal d'entrée Linux Syslog Logs à partir du filtre Log Field. Ensuite, pour créer un filtre qui peut être utilisé par les deux widgets,

1. Accédez à la page de liste Tableaux de bord, puis cliquez sur celle qui doit être modifiée. La page des détails du tableau de bord s'ouvre. Cliquez sur Actions, puis sur Modifier.

2. Glissez-déplacez les widgets à partir du panneau Widgets et de l'onglet Ajouter des widgets.

3. Cliquez sur le panneau Filtres, puis sur Ajouter des filtres. Créez un filtre de champ de journal avec le nom de champ Log Source. Reportez-vous à Exemple de filtre : champ de journal.

   Accédez à l'onglet Modifier les filtres et modifiez le libellé du filtre de champ de journal, si nécessaire.

4. Accédez au panneau Widgets, puis cliquez sur Modifier les widgets. Ici, vous verrez les deux widgets que vous avez ajoutés précédemment, par exemple, db_demo et sqldb_demo.

   Développez chaque widget pour le modifier. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée s'ouvre.

   Sélectionnez l'option Lier l'entrée à un filtre existant. Sous le menu Sélectionner un filtre existant, sélectionnez le filtre de champ de journal que vous avez ajouté précédemment au tableau de bord.

   Cliquez sur Enregistrer les modifications.

   Maintenant, vous avez lié les deux widgets au même filtre pour les entrées.

5. Enregistrez les modifications apportées au tableau de bord.

Désormais, le nouveau filtre que vous avez ajouté au tableau de bord, puis aux deux widgets, apparaît dans le filtre de portée lors de la visualisation du tableau de bord. Toute valeur d'entrée fournie dans le filtre, par exemple Linux Syslog Logs, est immédiatement appliquée aux widgets et les journaux sont filtrés pour cette valeur.

Vous pouvez configurer l'entrée dans votre widget de sorte que la valeur de l'entrée soit statique et ne dépende pas d'autres filtres. Dans ce cas, la valeur d'entrée est codée en dur dans le widget.

Ceci est généralement requis lorsque l'entrée est une configuration unique uniquement pour un widget spécifique dans le tableau de bord et n'a pas besoin d'être partagée entre plusieurs widgets.

Considérons le scénario dans lequel le widget fixed_input_demo affiche les journaux de plusieurs sources de journal. La requête utilisée pour le widget est la suivante :

* | stats count as logrecords by 'Log Source' | sort -logrecords

Si le widget doit afficher les journaux uniquement à partir de la source Linux Secure Logs, le paramètre Log Source et sa valeur Linux Secure Logs peuvent être indiqués dans le widget de sorte que seuls les journaux de la source sélectionnée soient affichés.

1. Accédez à la page de liste Tableaux de bord, puis cliquez sur celle qui doit être modifiée. La page des détails du tableau de bord s'ouvre. Cliquez sur Actions, puis sur Modifier.

2. Glissez-déplacez le widget à partir du panneau Widgets et de l'onglet Ajouter des widgets.

3. Accédez au panneau Widgets, puis cliquez sur Modifier les widgets. Ici, vous verrez le widget que vous avez ajouté précédemment, par exemple, fixed_input_demo.

   Développez le widget pour le modifier. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée s'ouvre.

   Sélectionnez l'option Indiquer l'entrée. Indiquez le nom du paramètre et sa valeur, par exemple, Log Source et sa valeur Linux Secure Logs.

   Cliquez sur Enregistrer les modifications.

4. Enregistrez les modifications apportées au tableau de bord.

Le widget affiche désormais les journaux uniquement à partir de la source indiquée. La requête efficace pour le widget est donc :

'Log Source' = 'Linux Secure Logs' | stats count as logrecords by 'Log Source' | sort -logrecords

Pour avoir un contrôle précis sur la sélection des entrées, vous pouvez imbriquer les filtres de sorte qu'un filtre reçoive les entrées de l'autre, qui peuvent ensuite être appliquées aux journaux.

Vous aurez généralement besoin de ce niveau de contrôle lorsque plusieurs valeurs de champs sont présentes dans votre grand ensemble de journaux et que les valeurs individuelles des champs peuvent être utilisées pour une analyse distincte. En outre, dans les cas où vous disposez d'un réseau composite ou d'une infrastructure volumineux à partir duquel vous collectez des journaux et que vous souhaitez configurer des contrôles pour effectuer une analyse descendante vers des journaux spécifiques.

Considérons le scénario dans lequel les journaux sont collectés à partir de plusieurs sources et types d'entité. Nous voulons maintenant filtrer les journaux par type d'entité en premier, et les sources en second. Pour ce faire, nous devons créer un filtre de champ de journal pour le champ Entity Type, créer un filtre de champ de journal pour le champ Log Source et lier son entrée au premier filtre. Ensuite, les journaux sont d'abord filtrés par type d'entité en fonction de la valeur que vous sélectionnez pour le type d'entité dans le filtre de portée. Ensuite, les journaux filtrés sont disponibles pour sélectionner les journaux par source.

Les étapes suivantes illustrent le processus de configuration des filtres pour le scénario ci-dessus :

1. Accédez à la page de liste Tableaux de bord, puis cliquez sur celle qui doit être modifiée. La page des détails du tableau de bord s'ouvre. Cliquez sur Actions, puis sur Modifier.

2. Créez un filtre de champ de journal avec le nom de champ Entity Type. Reportez-vous à Exemple de filtre : champ de journal.

   Accédez à l'onglet Modifier les filtres et remplacez le libellé du filtre de champ de journal par Entity Type, si nécessaire.

3. Créez un filtre de champ de journal avec le nom de champ Log Source. Reportez-vous à Exemple de filtre : champ de journal.

   Accédez à l'onglet Modifier les filtres et remplacez le libellé du filtre de champ de journal par Log Source, si nécessaire.

4. Accédez au panneau Filtres, puis cliquez sur Modifier les filtres. Ici, vous verrez les deux filtres que vous avez ajoutés précédemment.

   Développez le filtre de champ de journal pour Log Source. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée s'ouvre.

   Sélectionnez l'option Lier l'entrée à un filtre existant. Sélectionnez le filtre de type d'entité que vous avez ajouté précédemment.

   Cliquez sur Enregistrer les modifications.

   Vous avez maintenant lié les deux filtres avec succès. Le second filtre pour la source de journal dépend désormais du premier filtre pour le type d'entité pour les valeurs. Ainsi, en fonction de la valeur du type d'entité, seules les sources de journal apparaissent dans le second filtre pour la sélection applicable au type d'entité sélectionné.

   Ajoutez le deuxième filtre comme entrée à votre widget pour voir le résultat de l'entrée de filtre en cascade.

5. Enregistrez les modifications apportées au tableau de bord.

Lorsque vous affichez le tableau de bord, dans le filtre de portée, vous pouvez d'abord effectuer une sélection parmi les types d'entité, par exemple, Host (Linux). Ensuite, dans l'ensemble filtré de journaux, vous pouvez sélectionner les valeurs des sources de journal, par exemple, Linux Audit Logs, pour afficher l'ensemble final de journaux.

Notez que les options que vous pouvez sélectionner dans le second filtre dépendent de la sélection des valeurs dans le premier filtre.

Champ de journal est l'un des filtres les plus puissants d'Oracle Logging Analytics qui vous permet d'indiquer n'importe quelle entrée de la plage de champs disponibles dans vos journaux.

Lorsque vous créez un filtre de champ de journal pour un champ, par exemple Entity Type, vous facilitez une nouvelle entrée de type d'entité. Cette entrée peut avoir plusieurs valeurs, par exemple, Oracle Database Instance, WebLogic Server, Host (Linux), OCI API Gateway, etc.

Dans cet exemple, nous créons un filtre pour les journaux provenant du type d'entité Host(Linux) :

1. Accédez à la page de liste Tableaux de bord, puis cliquez sur celle qui doit être modifiée. La page des détails du tableau de bord s'ouvre. Cliquez sur Actions, puis sur Modifier.

2. Cliquez sur le panneau Filtres, puis sur Ajouter des filtres. Dans la liste des filtres définis par Oracle, cliquez sur Log Field. Le filtre de champ de journal est ensuite ajouté à la section des filtres du tableau de bord.

   La boîte de dialogue Configurer l'entrée de compartiment de groupe de journaux s'ouvre.

3. Sélectionnez le compartiment du groupe de journaux parmi les filtres disponibles dans votre tableau de bord ou ajoutez-lui un nouveau filtre. Cliquez sur Enregistrer les modifications.

   La boîte de dialogue Configurer l'entrée Nom du champ de journal s'ouvre.

4. Vous pouvez sélectionner l'une des trois options pour indiquer le nom du champ de journal. Pour plus d'informations sur chaque option, reportez-vous à l'étape 5 dans Création d'un tableau de bord personnalisé.

   Dans cet exemple, pour définir un filtre de type d'entité, sélectionnez l'option Indiquer l'entrée Nom du champ de journal, puis sélectionnez le nom du champ dans le menu déroulant. Sélectionnez Entity Type.

   Cliquez sur Enregistrer les modifications.

5. Accédez à l'onglet Modifier les filtres et modifiez le libellé du filtre de champ de journal, si nécessaire.

6. Glissez-déplacez le widget à partir du panneau Widgets et de l'onglet Ajouter des widgets.

   Accédez au panneau Widgets, puis cliquez sur Modifier les widgets. Ici, vous verrez le widget que vous avez ajouté précédemment.

   Développez le widget pour le modifier. Cliquez sur Ajouter une entrée. La boîte de dialogue Configurer l'entrée s'ouvre.

   Sélectionnez l'option Lier l'entrée à un filtre existant. Sous le menu Sélectionner un filtre existant, sélectionnez le filtre de champ de journal que vous avez ajouté précédemment au tableau de bord. Lorsque vous sélectionnez cette option, vous pourrez spécifier la valeur du champ lorsque vous visiterez le tableau de bord.

   Toutefois, si vous voulez corriger la valeur du champ, sélectionnez l'option Indiquer l'entrée et, sous Nom du paramètre, indiquez le nom exact du champ de journal que vous avez sélectionné précédemment, par exemple, Entity Type. Sous Entrer une valeur, indiquez la valeur du champ avec lequel filtrer les journaux, par exemple, Host(Linux).

   Cliquez sur Enregistrer les modifications.

   Vous avez maintenant lié le widget au filtre de champ de journal pour l'entrée.

7. Enregistrez les modifications apportées à votre tableau de bord.

Consultez le tableau de bord pour voir le filtre de champ de journal dans la section Filtres de portée. Si vous n'avez pas corrigé la valeur de champ pour le widget, vous pouvez sélectionner l'une des options de la valeur de champ dans le filtre de portée et filtrer dynamiquement les journaux utilisés dans le widget pour l'analyse.