Les filtres de portée permettent de définir le contexte global dans la console Logging Analytics, et de le tenir à jour dans l'explorateur de journaux et le tableau de bord. Le contexte global peut être défini pour les ressources Logging Analytics telles que les groupes de journaux d'entités et les ensembles de journaux.

1. Cliquez sur l'icône Filtrer dans Logging Analytics dans l'angle supérieur gauche de l'explorateur de journaux ou sur la page de détails du tableau de bord pour ouvrir la boîte de dialogue Filtre de portée. Sélectionnez le contexte de haut niveau pour les ressources suivantes :

2. Région : sélectionnez les régions de votre location dans lesquelles les données de journal à rechercher sont disponibles. En fonction de votre sélection de régions, les options des autres filtres sont ajustées.

   Si vous sélectionnez plusieurs régions, votre recherche enregistrée qui inclut le contexte du filtre de portée aura également la sélection de plusieurs régions. La visualisation obtenue ajoute un groupe multi-région implicite par champ. Si la visualisation a déjà atteint le nombre maximal de champs group by pris en charge, la région est concaténée avec l'un des champs group by. Par exemple, le graphique à secteurs ne prend en charge qu'un seul champ de regroupement.

   Certaines fonctionnalités telles que l'exploration des graphiques, l'export et le filtrage des barres latérales ne sont pas prises en charge lorsque plusieurs régions sont sélectionnées. Vous pouvez télécharger les résultats à l'aide du menu Actions au lieu de les exporter.

3. Groupe de journaux : par défaut, le compartiment racine est sélectionné et l'option d'inclusion de sous-compartiments est activée. Dans ce cadre, les groupes de journaux du compartiment racine et les sous-compartiments de la hiérarchie sont sélectionnés pour la recherche. Vous pouvez modifier cette portée pour limiter votre recherche aux groupes de journaux sous Compartiment du groupe de journaux. Activez Inclure les sous-compartiments pour parcourir les sous-compartiments du compartiment choisi afin de rechercher les journaux.

   Remarque
   
   Si vous sélectionnez un compartiment pour le groupe de journaux et que vous ne trouvez pas la ressource que vous recherchez, vérifiez que vous disposez de l'accès utilisateur pour ce compartiment.

4. Entité : entrez le nom de l'entité dont vous souhaitez rechercher les journaux.

   La case à cocher Entités dépendantes est automatiquement activée pour inclure dans la portée la recherche des journaux. Cela est particulièrement utile lorsqu'une entité composite est spécifiée dans le champ Entité. Vous pouvez désactiver la case à cocher, si nécessaire.

5. Ensemble de journaux : si le partitionnement de journal est activé dans votre location, vous pouvez sélectionner un, plusieurs ou tous les ensembles de journaux.

6. Cliquez sur Appliquer pour afficher les résultats de la requête de journal modifiée dans l'explorateur de journaux.

7. Vous pouvez éventuellement sélectionner des champs à utiliser comme filtres dans le filtre de portée.

   Dans le panneau Champs de l'explorateur de journaux, cliquez sur le menu Actions en regard du champ et sélectionnez Ajouter aux filtres de portée. Le champ apparaît désormais en tant que filtre dans la boîte de dialogue Filtre de portée.

Une fois le filtre de portée appliqué, vous pouvez afficher les filtres applicables en regard de l'icône Filtrer sous forme de boutons pilule. Cliquez sur un bouton pilule pour modifier le filtre de portée. Cliquez sur (x) sur le bouton pilule pour enlever ce filtre.

Voici certaines des propriétés du contexte global du filtre d'étendue :

• La sélection et les modifications du filtre de portée et de la période sont répercutées entre l'explorateur de journaux et le tableau de bord.

• Vous pouvez enregistrer votre sélection de filtre de portée et d'heure dans la recherche enregistrée et la réutiliser ultérieurement, si nécessaire.

Vous pouvez utiliser le champ Entité de la section Fixe d'Oracle Logging Analytics pour filtrer les journaux en fonction d'une entité ou de plusieurs entités.

1. Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Logging Analytics, cliquez sur Explorateur de journal.
2. Dans le panneau Champs, sous la section Fixe, cliquez sur Entité.
3. Dans la boîte de dialogue Entité, sélectionnez les entités requises et cliquez sur Appliquer.
   Remarque
   
   

   Dans la boîte de dialogue Entité, vous pouvez observer la tendance d'occurrence des entités disponibles sous forme de graphiques sparkline. Pour l'exemple précédent, les graphiques sparkline sont affichés lorsque les entrées de journal correspondant aux entités disponibles sont générées en fonction de la période sélectionnée dans le sélecteur d'heure dans l'angle supérieur droit de la boîte de dialogue.

Vous pouvez utiliser l'option de filtre dans les visualisations qui génèrent une table d'enregistrements pour filtrer les données de journal à l'aide des champs disponibles dans les enregistrements de journal.

Dans les visualisations qui fournissent une table d'enregistrements, cliquez sur la valeur de champ pour afficher les options de filtrage. Dans l'exemple suivant, les enregistrements avec histogramme comportent une table d'enregistrements avec les valeurs disponibles pour les champs tels que l'entité, le type d'entité, la source de journal et le nom d'hôte.

Lorsque vous cliquez sur la valeur de champ, les options de filtre suivantes sont disponibles :

• Inclure dans la recherche : le champ sur lequel vous avez cliqué est ajouté à la requête de recherche et les données de journal sont filtrées pour inclure le champ correspondant dans la recherche. Par exemple, si vous cliquez sur la valeur de type d'entité Host (Linux) et que vous indiquez son ajout à la recherche, la requête de recherche précédente est mise à jour pour inclure 'Entity Type'='Host (Linux)' dans la chaîne de recherche.
• Exclure de la recherche : exclut le champ de la recherche et génère un résultat affiné des enregistrements de journal qui ne contiennent pas de valeur pour le champ spécifié. Par exemple, si vous cliquez sur la valeur de source de journal Linux Syslog Logs et que vous choisissez de l'exclure de la recherche, la requête de recherche précédente est mise à jour avec 'Log Source'!='Linux Syslog Logs' dans la chaîne de recherche. Les données de journal obtenues contiennent uniquement les enregistrements de journal qui ne sont pas collectés à partir de la source de journal spécifiée.

Vous pouvez également filtrer les données à l'aide des sources et des champs des messages de journal.

• Les attributs fixes permettent de filtrer les données de journal en fonction des éléments suivants :

  • Sources, telles que les journaux de base de données, les journaux Oracle WebLogic Server, etc.

  • Entités de journal, qui sont les noms réels des fichiers journaux

  • Libellés, qui sont les balises ajoutées aux entrées de journal lorsque celles-ci correspondent à des conditions définies spécifiques Reportez-vous à Utilisation de libellés dans les sources.

  • Noms de téléchargement des données de journal téléchargées à la demande Reportez-vous à Téléchargement de journaux à la demande.

  Par défaut, les entités et les détails de collecte sont disponibles dans le bucket Fixe du panneau Champs pour le filtrage. Vous pouvez épingler des champs supplémentaires au bucket Fixe en fonction de votre utilisation. Une fois épinglés, les champs sont déplacés vers le bucket Fixe. Vous pouvez détacher un champ, l'enlever du bucket Fixe et le replacer dans le bucket Calculé ou Autre.

• En fonction des recherches et des requêtes, Oracle Logging Analytics ajoute automatiquement des champs au bucket Calculé pour référence rapide. Vous pouvez épingler un champ disponible dans le bucket calculé. Le champ épinglé est déplacé vers le bucket Fixe.

• Vous pouvez épingler n'importe quel champ dans le bucket Autre et le déplacer vers le bucket Fixe. Si vous utilisez un champ du bucket Autre dans votre recherche ou requête, il est déplacé vers le bucket Calculé.

Une fois le résultat du filtre généré, vous pouvez utiliser l'option de filtre dans n'importe quelle visualisation avec table d'enregistrements pour exclure une valeur de champ de la recherche. Toutefois, si vous voulez exclure des valeurs spécifiques avant la recherche, vous pouvez les sélectionner dans la boîte de dialogue de filtre.

1. Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Logging Analytics, cliquez sur Explorateur de journal.
2. Dans la section des champs fixes, cliquez sur Source de journal.
3. Dans la boîte de dialogue Source, sélectionnez Journaux d'alertes de processus d'écoute de base de données, cochez la case Exclure de la recherche, puis cliquez sur Appliquer.

   La requête dans la barre de requête est mise à jour avec la relation != ou not in pour la source sélectionnée et le résultat est affiché via la visualisation.

   Remarque
   
   

   • Lorsque vous rouvrez la boîte de dialogue Source, par défaut, les sources sélectionnées pour affichage dans la visualisation sont répertoriées, comme indiqué par l'option Sélectionné dans le menu Afficher. Cette liste est obtenue en exécutant la requête que vous pouvez actuellement afficher dans la barre de requête. Pour afficher toutes les sources, sélectionnez Disponible dans le menu Afficher. Maintenant, toutes les sources, même celles qui sont exclues de la recherche, sont répertoriées. Vous pouvez maintenant modifier vos préférences de filtre.

   • Lorsque vous rouvrez la boîte de dialogue Source, si la case Exclure de la recherche est cochée, cela indique que certaines sources sont exclues de la recherche. Pour exclure plusieurs valeurs de la source de la recherche, activez la case à cocher Exclure de la recherche et ajoutez-en davantage à la liste d'exclusion en sélectionnant ces valeurs dans la boîte de dialogue Source.