Rubriques :

• Se familiariser avec l'explorateur de journaux

• Personnaliser la visualisation

• Conseils importants pour utiliser l'explorateur de journaux et les visualisations

• Conseils d'accessibilité

Pour exporter les résultats de la recherche de journal, reportez-vous à Export de journaux.

Se familiariser avec l'explorateur de journaux

Pour accéder à l'explorateur de journaux, ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Logging Analytics, cliquez sur Explorateur de journal.

• Champs : vous pouvez filtrer les journaux à l'aide des champs des messages de journal. Les champs sont placés dans des buckets épinglés, calculés et autres en fonction de votre utilisation. Pour en savoir plus sur le filtrage des journaux à l'aide de champs, reportez-vous à la rubrique Filtrage des journaux par attributs et champs épinglés.

• Visualisations : utilisez ce panneau pour sélectionner le type de visualisation qui correspond le mieux à vos besoins. Reportez-vous à Sélection du type de visualisation.

  En outre, vous pouvez sélectionner l'une des options disponibles dans le panneau pour modifier votre vue des graphiques et du tableau.

• Graphiques et tableau : la visualisation sélectionnée dans le panneau précédent est affichée ici. Pour obtenir des conseils sur l'optimisation de la vue, reportez-vous à Personnalisation de la visualisation et à Conseils importants pour l'utilisation de l'explorateur de journaux et des visualisations.

• Barre de requête : créez votre requête personnalisée pour filtrer les journaux et effectuer une analyse descendante vers des enregistrements de journal spécifiques. Reportez-vous à Recherche de requête.

  Cliquez sur l'icône d'aide dans la barre de requête pour utiliser l'assistant Aide sur les requêtes et apprendre rapidement à écrire des requêtes et pour un vaste ensemble d'exemples de requêtes à des fins d'analyse avancée. Reportez-vous à Utilisation de l'assistant d'aide de requête.

• Sélecteur d'heure : utilisez le sélecteur d'heure pour sélectionner la période pendant laquelle les journaux ont été collectés.

Utilisez le filtre de portée dans l'angle supérieur gauche de l'explorateur de journaux afin de définir le contexte global pour les ressources telles que le compartiment, la région et les entités du groupe de journaux. Ce contexte est tenu à jour lorsque vous basculez entre les tableaux de bord et l'explorateur de journaux.

Personnaliser la visualisation

Prenons une situation dans laquelle vous avez effectué une opération de recherche sur les données de journal, soit à l'aide du champ Rechercher, soit à l'aide des attributs de cible ou de champ. Vous voulez à présent visualiser les résultats de la recherche dans un format spécifique à des fins d'analyse.

Dans cette section, vous référencez les résultats de recherche et utilisez le panneau Visualiser d'Oracle Logging Analytics pour représenter les données de recherche au format requis.

Faites glisser les palettes Champs et Visualisations pour augmenter ou réduire leur taille afin d'améliorer la visualisation avec les graphiques.

Pour visualiser les résultats de recherche générés afin d'analyser les données de journal sur les 30 derniers jours, procédez comme suit :

1. Ouvrez le menu de navigation et cliquez sur Observation et gestion. Sous Logging Analytics, cliquez sur Explorateur de journal.

2. Sélectionnez la période Dernier mois.

   
   
   
   
   

3. Dans le panneau Visualisations, cliquez sur les options de visualisation.

   
   
   
   
   

4. Sélectionnez une visualisation simple, telle que Table avec histogramme ().

Les données sont représentées sous la forme d'une table avec histogramme.

Conseils importants pour utiliser l'explorateur de journaux et les visualisations

Pour Explorateur de journaux :

• Pour copier le contexte en cours dans l'explorateur de journaux, comme la requête, la période, le filtre de portée, les options et le choix de la visualisation, cliquez sur le menu Actions dans l'angle supérieur droit, puis sélectionnez Copier l'URL de requête. Vous pouvez également cliquer sur l'icône Copier l'URL de requête dans la barre de requête. Vous pouvez utiliser cette URL pour ouvrir l'explorateur de journaux dans un autre navigateur ou onglet avec toutes vos préférences, telles que la période, les paramètres de filtre de portée et la requête de recherche. Pour plus d'informations sur les paramètres d'URL, reportez-vous à Paramètres d'URL de l'explorateur de journaux.

• Pour revenir à la vue précédente, cliquez sur le bouton Précédent du navigateur.

• Si vous exécutez une requête qui doit extraire des données pour une longue durée, par exemple les 7 derniers jours ou les 1 derniers mois, Oracle Logging Analytics peut prendre un certain temps pour afficher l'ensemble de résultats dans la visualisation sélectionnée. Dans ce cas, Oracle Logging Analytics met à jour la visualisation en continu jusqu'à la fin de l'exécution de la requête.

Pour les visualisations :

• Cliquez sur Afficher l'échelle logarithmique pour afficher les plus petites valeurs, qui ne sont pas visibles autrement dans le graphique. Cette option est disponible lorsqu'Oracle Logging Analytics détecte un petit ensemble de journaux qui n'est pas visible dans la visualisation en cours. Cette option est utile pour mettre en évidence les valeurs faibles.

• Lorsque la collecte de données est en cours, l'affichage sur le graphique peut être incomplet. La visualisation des données entrantes subit un délai. Cela peut être observé sur n'importe quel graphique d'Oracle Logging Analytics qui implique l'affichage en temps réel des données entrantes.

• Dans la table Enregistrements des visualisations telles que Enregistrements avec histogramme, Enregistrements, Table avec histogramme et Table, vous pouvez ajouter une définition ou un libellé de champ étendu à une source de journal en ligne. En règle générale, la définition de champ étendu et le libellé sont ajoutés à la source lors de sa création ou en modifiant la source. Toutefois, vous pouvez désormais les créer en ligne lorsque vous analysez vos journaux dans l'explorateur de journaux. Tout d'abord, identifiez le champ de l'enregistrement de journal qui peut être utilisé pour créer le libellé ou la définition de champ étendu. Vous pouvez ensuite ajouter la définition ou le libellé de champ étendu de l'une des deux manières suivantes :

  • Cliquez sur l'icône Actions sur la ligne qui correspond à l'enregistrement de journal contenant le champ. Cliquez sur Ajouter une définition de champ étendu ou sur Ajouter un libellé. La boîte de dialogue correspondante s'ouvre.

    Dans la boîte de dialogue Ajouter une définition de champ étendu, l'option Contenu du journal d'origine est sélectionnée en tant que champ de base. Définissez l'expression d'extraction pour la définition de champ étendu. Pour plus d'informations sur l'utilisation de la définition de champ étendu dans une source, reportez-vous à la rubrique Utilisation des champs étendus dans les sources.

    Dans la boîte de dialogue Ajouter un libellé, l'option Contenu du journal d'origine est sélectionnée en tant que champ d'entrée. Indiquez les valeurs des autres paramètres pour définir le libellé. Pour plus d'informations sur ces paramètres, reportez-vous à Création d'un libellé.

  • Développez la ligne qui correspond à l'enregistrement de journal contenant le champ. Cliquez sur le champ et sélectionnez Ajouter une définition de champ étendu ou Ajouter un libellé. La boîte de dialogue correspondante s'ouvre.

    Dans la boîte de dialogue Ajouter une définition de champ étendu, le champ sur lequel vous avez cliqué précédemment est sélectionné en tant que champ de base. Complétez le formulaire pour extraire la définition de champ étendu.

    De même, dans la boîte de dialogue Ajouter un libellé, le champ sur lequel vous avez cliqué précédemment est sélectionné en tant que champ d'entrée. Indiquez la valeur de sortie du libellé.

    Notez que lors de l'ajout de la définition de champ étendu, si le champ sur lequel vous avez cliqué précédemment n'est pas un champ d'analyseur de base, le champ Contenu du journal d'origine est sélectionné. De même, lors de l'ajout du libellé, si le champ n'est pas un champ d'analyseur de base ou une définition de champ étendue, le champ Contenu du journal d'origine est sélectionné.Les champs d'analyseur de base sont les champs identifiés et mis en correspondance avec leurs valeurs dans l'exemple de contenu de journal lors de la création d'un analyseur. Reportez-vous à Création d'un analyseur.

• Pour afficher les détails de l'erreur dans la table Enregistrements des visualisations telles que Enregistrements avec histogramme, Enregistrements, Table avec histogramme et Table, modifiez d'abord la requête pour afficher les enregistrements de journal avec les informations Error ID comme suit, puis exécutez la requête :

  'Error ID' != null | timestats count as logrecords by 'Log Source'

  Le fichier Error ID est désormais affiché dans la table sous la colonne Contenu du journal d'origine. Placez le curseur sur Error ID pour afficher plus de détails sur l'erreur.

• Dans la visualisation Mosaïque, vous pouvez comparer les résultats de la recherche sur plusieurs périodes. Dans les options d'affichage, sélectionnez Afficher la modification. En fonction de votre sélection de la période dans le sélecteur d'heure, les résultats sont générés pour la période en cours et la période précédente de la même taille. Par exemple, si vous sélectionnez la période 60 dernières minutes, la comparaison affiche la modification de la valeur entre 60 et 120 dernières minutes et 60 dernières minutes. Pour plus d'informations sur la commande compare et un exemple de l'opération timeshift, reportez-vous à la section compare.

  Dans l'exemple suivant, la période sélectionnée est 7 derniers jours :

  
  
  
  
  

Conseils d'accessibilité

• Utilisation de tableaux

  Dans les tableaux qui prennent en charge l'option Sélectionner tout, si vous souhaitez cocher la case Sélectionner tout à l'aide du clavier, appuyez sur F2.

• Cartes

  Pour faire défiler la carte à l'aide du clavier, utilisez les touches fléchées.

• Mise en évidence de la syntaxe des requêtes

  Par défaut, la syntaxe de requête est mise en surbrillance dans la barre de requête à l'aide de couleurs. Si vous souhaitez utiliser les couleurs Noir et Blanc pour les requêtes, cliquez sur l'icône d'aide à la recherche dans la barre de requête, cliquez sur Mise en évidence de la syntaxe, puis sur Noir et blanc.

• Nuage de mots

  Dans la visualisation Word Cloud, utilisez les touches CTRL+arrow pour sélectionner les mots à l'aide d'un clavier. Si vous utilisez le mot le plus grand, utilisez CTRL+down pour passer à d'autres mots.

• Histogramme

  Dans n'importe quel histogramme, pour faire défiler les points d'histogramme à l'aide d'un clavier, utilisez les touches fléchées CTRL+right/left. Utilisez également les touches fléchées CTRL+up/down pour faire défiler chaque série vers le haut et vers le bas dans le graphique.