Parametri URL Explorer log

• pie
• bar - barra verticale
• hbar - barra orizzontale
• line
• sunburst
• treemap
• cloud
• map
• records
• table
• records_histogram
• table_histogram
• distinct
• cluster
• link
• tile

• summary_table

URL: loganalytics/explorer?viz=records_histogram

Risultato: Log Analytics viene caricato con il grafico Record con istogramma e la query predefinita appropriata per questa visualizzazione.

• Test per un gruppo di parole:

  URL: loganalytics/explorer?search='Failed to start'

  Query di risultato: 'Failed to start' | stats count as logrecords by 'Log Source' | sort -logrecords

• Test per ogni parola:

  URL: loganalytics/explorer?search=Failed start

  Query risultante: Failed and start | stats count as logrecords by 'Log Source' | sort -logrecords

• Test per una parola o un'altra:

  URL: loganalytics/explorer?search=Failed or start

  Query di risultato: Failed or start | stats count as logrecords by 'Log Source' | sort -logrecords

I delimitatori per i filtri sono __:__ __,__ __;__

Comparatori supportati:

• EQUALS (valore predefinito)
• NOT_EQUALS
• STARTS_WITH
• DOES_NOT_START_WITH
• ENDS_WITH
• DOES_NOT_END_WITH
• CONTIENE
• DOES_NOT_CONTAIN
• IS_LESS_THAN
• IS_LESS_THAN_OR_EQUAL_TO
• IS_GREATER_THAN
• IS_GREATER_THAN_OR_EQUAL_TO
• IS_BETWEEN
• IS_NOT_BETWEEN

• Solo un campo verificherà se il campo è impostato su null:

  URL: loganalytics/explorer?filters=ospid

  Url alternativi:

  loganalytics/explorer?filters=OS Process ID

  loganalytics/explorer?filters='OS Process ID'

  Query di risultato: 'OS Process ID' = null | stats count as logrecords by 'Log Source' | sort -logrecords

• Un campo e un valore verranno testati se il campo è uguale al valore:

  URL: loganalytics/explorer?filters=ospid__:__889

  Query di risultato: 'OS Process ID' = 889 | stats count as logrecords by 'Log Source' | sort -logrecords

• Un campo, un valore e un comparatore eseguiranno il test per il valore del comparatore di campi:

  URL: loganalytics/explorer?filters=ospid__:__889__:__NOT_EQUALS

  Query di risultato: 'OS Process ID' != 889 | stats count as logrecords by 'Log Source' | sort -logrecords

• Filtri multipli (per confronti complessi):

  URL: loganalytics/explorer?filters=ospid__:__889__:__NOT_EQUALS__;__ospid__:__3000__:__IS_LESS_THAN

  Query di risultato: 'OS Process ID' != 889 and 'OS Process ID' < 3000 | stats count as logrecords by 'Log Source' | sort -logrecords

• Valori multipli:

  Url (problemi superiori e medi degli ultimi 14 giorni): loganalytics/explorer?filters=Problem Priority__:__High__,__Medium__:__equals&timeNum=14&timeUnit=days

  Query di risultato: 'Problem Priority' in (High, Medium) | stats count as logrecords by 'Log Source' | sort -logrecords

  Impostazioni GC risultanti: poiché anche i parametri orari vengono impostati in questo caso, l'opzione Ora viene impostata su Last 14 Days.

• Casi di errore:

  Se le combinazioni campo/valore non corrispondono, viene visualizzato un errore. Ad esempio, filters=ospid:abc restituisce un errore perché ospid è un valore Long e abc è una stringa.

Decodifica la query codificata base64 dall'URL e aggiorna la query in Log Explorer.

In javascript è possibile creare il file encodedQuery utilizzando window.btoa(query). Decodificare utilizzando window.atob(encodedQuery).

Ciò impedisce al firewall di contrassegnare determinati caratteri nella query. Ad esempio, questa query verrà contrassegnata dal firewall utilizzando i parametri di query non codificati: 'Previous State' != 'Current State' | eval z = substr(a, 0, 1).

URL con query codificata:

URL: loganalytics/explorer?viz=pie&viz=pie&encodedQuery=KiB8IHN0YXRzIGNvdW50IGFzIGxvZ3JlY29yZHMgYnkgJ0xvZyBTb3VyY2Un

Esempio: loganalytics/explorer?viz=summary_table&filters=Problem Priority__:__High__,__Medium__:__equals&timeNum=14&timeUnit=days&encodedQuery=KiB8IHN0YXRzIGNvdW50IGFzIGxvZ3MgYnkgJ0xvZyBTb3VyY2Un

La query decodificata è * | stats count as logs by 'Log Source'

Al parametro Priorità problema viene quindi aggiunto il risultato della ricerca: 'Problem Priority' in (High, Medium) | stats count as logs by 'Log Source'

Ad esempio, se si esegue quanto segue nella console, si otterranno due numeri: ora di inizio e ora di fine. È possibile collegarli all'URL e visualizzare i dati degli ultimi 30 minuti:

var now = new Date();

var startTime = now.getTime() - (1000*60) *30;

var endTime = now.getTime();

URL di esempio con ora di inizio e fine: /loganalytics/explorer?startTime=1603735757388&endTime=1603737557388

Il risultato è un'ora personalizzata in Log Explorer con questi valori impostati come ora di inizio e di fine.

L'ora è supportata anche nel seguente formato:

/loganalytics/explorer?startTime=Mon Oct 26 2019 16:38:12 GMT-0400&endTime=Mon Oct 26 2020 16:38:12 GMT-0400

• SECONDI
• MINUTI
• ORE
• GIORNI
• SETTIMANE
• MESI
• ANNI

scopeFilters=lg:<logGroupFilter>;en:<entityFilter>;lgste:<logSetFilter>;rg:<regionFilter>;lfe:<logFieldFilter>;mc:<metricCompartmentFilter>;rs:<resourceCompartmentFilter>

dove:

• logGroupFilter = <logCompartmentOcid>,<includeSubComponents(true/false)>

• entityFilter = <entityCompartmentOcid>,<includeDependents(true/false)>,<entityOcid>,<entityOcid>,...

• logSetFilter (encoded)= <logSetNameEncoded>,<logSetNameEncoded>....

• regionFilter = <region> (For example, us-phoenix-1)

• logFieldFilter (encoded) = <fieldName>:<fieldValueEncoded>

• resourceCompartmentFilter = <resourceCompartmentOcid>,<includeSubComponents(true/false)>

• metricCompartmentFilter = <metricCompartmentOcid>,<includeSubComponents(true/false)>