Ricerca nell'interfaccia utente

I filtri dell'ambito consentono di impostare il contesto globale nella console di Log Analytics e di gestirlo in Esplora log e nel dashboard. Il contesto globale può essere impostato per le risorse di Log Analytics, ad esempio i gruppi di log delle entità e i set di log.

1. Fare clic sull'icona Filtro in Log Analytics nell'angolo in alto a sinistra di Log Explorer o nella pagina Dettagli dashboard per aprire la finestra di dialogo Filtro ambito. Selezionare il contesto di alto livello per le risorse seguenti:

2. Area: selezionare le aree nella tenancy in cui sono disponibili i dati di log che si desidera cercare. In base alla selezione delle aree, le opzioni per gli altri filtri vengono modificate.

   Se si selezionano più aree, anche la ricerca salvata che include il contesto dal filtro di ambito avrà la selezione di più aree. La visualizzazione risultante aggiunge un campo implicito Group by. Se la visualizzazione corrisponde al numero massimo di campi di raggruppamento supportati, l'area viene concatenata a uno dei campi di raggruppamento. Ad esempio, il grafico a torta supporta un solo campo Group by.

   Alcune funzioni, ad esempio drill-down dei grafici, esportazione e filtro delle barre laterali, non sono supportate quando sono selezionate più aree. È possibile scaricare i risultati utilizzando il menu Azioni anziché eseguire l'esportazione.

3. Gruppo di log: per impostazione predefinita, il compartimento root è selezionato e l'opzione per includere i compartimenti secondari è abilitata. Con questa selezione, i gruppi di log nel compartimento radice e i compartimenti secondari nella gerarchia vengono selezionati per la ricerca. È possibile modificare questo ambito per limitare la ricerca dei gruppi di log in Compartimento gruppo di log. Abilitare Includi compartimenti secondari per attraversare i compartimenti secondari della selezione del compartimento in uso per cercare i log.

   Nota
   
   Se si seleziona un compartimento per il gruppo di log e non si riesce a trovare la risorsa che si sta cercando, verificare di disporre dell'accesso utente per tale compartimento.

4. Entità: immettere il nome dell'entità di cui si desidera cercare i log.

   La casella di controllo Entità dipendenti viene abilitata automaticamente per includere nell'ambito la ricerca dei log. Ciò risulta particolarmente utile quando un'entità composta viene specificata nel campo Entità. Se necessario, è possibile disabilitare la casella di controllo.

5. Set di log: se il partizionamento dei log è abilitato nella tenancy, è possibile selezionare uno, più set di log o tutti i set di log.

6. Fare clic su Applica per visualizzare i risultati della query di log modificata in Esplora log.

7. Facoltativamente, è possibile selezionare i campi da utilizzare come filtri nel filtro scope.

   Nel pannello Campi di Log Explorer, fare clic sul menu Azioni accanto al campo e selezionare Aggiungi a filtri scope. Il campo ora viene visualizzato come filtro nella finestra di dialogo Filtro ambito.

Dopo l'applicazione del filtro scope, è possibile visualizzare i filtri applicabili accanto all'icona Filtro sotto forma di pillole. Fare clic sulla pillola per modificare il filtro scope. Fare clic su (x) nella pillola per rimuovere il filtro.

Di seguito sono riportate alcune proprietà del contesto globale del filtro di ambito.

• La selezione e le modifiche apportate al filtro dell'ambito e all'intervallo di tempo vengono trasferite tra Esplora log e Dashboard.

• È possibile salvare la selezione del filtro scope e dell'ora utilizzando la ricerca salvata e riutilizzarla in un secondo momento, se necessario.

È possibile utilizzare il campo Entità nella sezione Pinnato di Oracle Log Analytics per filtrare i log in base a una o più entità.

1. Aprire il menu di navigazione e fare clic su Observability & Management. In Log Analytics, fare clic su Log Explorer.
2. Nel pannello Campi, nella sezione Pinnato, fare clic su Entità.
3. Nella finestra di dialogo Entità selezionare le entità richieste, quindi fare clic su Applica.
   Nota
   
   

   Nella finestra di dialogo Entità è possibile visualizzare l'andamento delle ricorrenze per le entità disponibili sotto forma di linee sparkline. Nell'esempio precedente, le sparkline mostrano quando le voci di log corrispondenti alle entità disponibili vengono generate in base all'intervallo di tempo selezionato nel selettore tempo nell'angolo in alto a destra della finestra di dialogo.

È possibile utilizzare l'opzione di filtro nelle visualizzazioni che generano una tabella di record per filtrare i dati di log con i campi disponibili nei record di log.

Nelle visualizzazioni che forniscono una tabella di record, fare clic sul valore del campo per visualizzare le opzioni di filtro. Nell'esempio seguente, i record con grafico istogramma hanno una tabella di record con i valori disponibili per campi quali entità, tipo di entità, origine log e nome host.

Quando si fa clic sul valore del campo, sono disponibili le opzioni di filtro riportate di seguito.

• Aggiungi a ricerca: il campo su cui si è fatto clic viene aggiunto alla query di ricerca e i dati di log vengono filtrati per includere il campo corrispondente nella ricerca. Ad esempio, se si fa clic sul valore del tipo di entità Host (Linux) e si specifica di aggiungerlo alla ricerca, la query di ricerca precedente viene aggiornata per includere 'Entity Type'='Host (Linux)' nella stringa di ricerca.
• Escludi da ricerca: esclude il campo dalla ricerca e genera un risultato perfezionato dei record di log che non contengono il valore di campo specificato. Ad esempio, se si fa clic sul valore di origine log Linux Syslog Logs e si specifica di escluderlo dalla ricerca, la query di ricerca precedente verrà aggiornata in modo da includere 'Log Source'!='Linux Syslog Logs' nella stringa di ricerca. I dati di log risultanti avranno solo i record di log non raccolti dall'origine log specificata.

È inoltre possibile filtrare i dati utilizzando le origini e i campi nei messaggi di log.

• Gli attributi Pinned consentono di filtrare i dati di log in base a:

  • Origini, ad esempio log del database, log di Oracle WebLogic Server e così via.

  • Entità di log, ovvero i nomi effettivi dei file di log.

  • Etichette, ovvero tag aggiunte alle voci di log quando le voci di log corrispondono a condizioni definite specifiche. Vedere Usa etichette nelle origini.

  • Caricare i nomi dei dati di log caricati su richiesta. Vedere Caricare i log su richiesta.

  Per impostazione predefinita, le entità e i dettagli della raccolta sono disponibili nel bucket bloccato del pannello Campi per il filtro. È possibile aggiungere campi aggiuntivi al bucket bloccato a seconda dell'uso. Una volta fissati, i campi vengono spostati nel bucket appuntato. È possibile sbloccare qualsiasi campo e rimuoverlo dal bucket bloccato e spostarlo di nuovo nel bucket calcolato o Altro.

• In base alla ricerca e alle query, Oracle Log Analytics aggiunge automaticamente i campi al bucket Computed per un riferimento rapido. È possibile appuntare un campo disponibile in Bucket calcolato. Il campo appuntato viene quindi spostato nel secchio appuntato.

• È possibile fissare in memoria qualsiasi campo nel bucket Altro e spostarlo nel bucket bloccato. Se si utilizza un campo del bucket Altro nella ricerca o nella query, questo viene spostato nel bucket calcolato.

Dopo aver generato il risultato del filtro, è possibile utilizzare l'opzione di filtro in qualsiasi visualizzazione con tabella di record per escludere un valore di campo dalla ricerca. Tuttavia, se si desidera escludere valori specifici prima della ricerca, è possibile selezionarli nella finestra di dialogo Filtro.

1. Aprire il menu di navigazione e fare clic su Observability & Management. In Log Analytics, fare clic su Log Explorer.
2. Nella sezione dei campi Pinnati fare clic su Origine log.
3. Nella finestra di dialogo Origine selezionare Log degli avvisi del listener del database, selezionare la casella Escludi dalla ricerca e fare clic su Applica.

   La query nella barra di query viene aggiornata con la relazione != o not in per l'origine selezionata e il risultato viene visualizzato tramite la visualizzazione.

   Nota
   
   

   • Quando si riapre la finestra di dialogo Origine, per impostazione predefinita vengono elencate le origini selezionate per la visualizzazione nella visualizzazione, come indicato dall'opzione Selezionato nel menu Mostra. Questo elenco viene ottenuto eseguendo la query che è possibile visualizzare attualmente nella barra delle query. Per visualizzare tutte le origini, selezionare Disponibile nel menu Mostra. Ora, tutte le fonti, anche quelle escluse dalla ricerca, sono elencate. È ora possibile modificare la preferenza di filtro.

   • Quando si riapre la finestra di dialogo Origine, se la casella di controllo Escludi dalla ricerca è abilitata, si tratta di un'indicazione che alcune origini sono escluse dalla ricerca. Per escludere dalla ricerca più valori dell'origine, mantenere abilitata la casella di controllo Escludi dalla ricerca e aggiungere ulteriori valori all'elenco di esclusione selezionando tali valori nella finestra di dialogo Origine.