argomenti:

• Acquisisci familiarità con Log Explorer

• Personalizzare la visualizzazione

• Suggerimenti importanti per l'utilizzo di Log Explorer e visualizzazioni

• Suggerimenti per l'accesso facilitato

Per esportare i risultati della ricerca di log, vedere Esporta log.

Acquisisci familiarità con Log Explorer

Per accedere a Log Explorer, aprire il menu di navigazione e fare clic su Osservabilità e gestione. In Logging Analytics fare clic su Explorer log.

• Campi: è possibile filtrare i log utilizzando i campi nei messaggi di log. I campi vengono inseriti nei bucket appuntati, calcolati e Altro in base all'utilizzo. Per ulteriori informazioni su come filtrare i log utilizzando i campi, vedere Filtra log per attributi e campi bloccati.

• Visualizzazioni: utilizzare questo pannello per selezionare il tipo di visualizzazione più adatto alle proprie esigenze. Vedere Selezionare il tipo di visualizzazione.

  È inoltre possibile selezionare le opzioni disponibili nel pannello per modificare la vista dei grafici e della tabella.

• Grafici e tabella: la visualizzazione selezionata nel pannello precedente viene visualizzata qui. Per suggerimenti sull'ottimizzazione della vista, vedere Personalizzare la visualizzazione e Suggerimenti importanti per l'utilizzo di Log Explorer e delle visualizzazioni.

• Barra delle query: creare una query personalizzata per filtrare i log ed eseguire il drill-down di record di log specifici. Vedere Ricerca query.

  Fare clic sull'icona della Guida nella barra delle query per utilizzare la Guida guidata delle query e imparare rapidamente a scrivere query e per un vasto set di query di esempio per l'analisi avanzata. Vedere Utilizzo guidato query.

• Selettore tempo: utilizzare il selettore ora per selezionare l'intervallo di tempo in cui sono stati raccolti i log.

Utilizzare il filtro di ambito nell'angolo superiore sinistro di Log Explorer per impostare il contesto globale per le risorse, ad esempio il compartimento del gruppo di log, l'area e le entità. Questo contesto viene gestito quando si passa da Dashboard a Log Explorer.

Personalizzare la visualizzazione

Si consideri una situazione in cui è stata eseguita un'operazione di ricerca sui dati di log utilizzando il campo Cerca o gli attributi di destinazione o di campo. Si desidera visualizzare i risultati della ricerca in un formato specifico per l'analisi.

In questa sezione si farà riferimento ai risultati della ricerca e si utilizzerà il pannello Visualizza di Oracle Logging Analytics per rappresentare i dati della ricerca nel formato richiesto.

Trascinare le tavolozze Campi e Visualizzazioni per aumentarne o ridurne le dimensioni e ottenere una migliore visualizzazione con i grafici.

Per visualizzare i risultati della ricerca generati per l'analisi dei dati di log negli ultimi 30 giorni:

1. Aprire il menu di navigazione e fare clic su Osservabilità e gestione. In Logging Analytics fare clic su Explorer log.

2. Selezionare l'intervallo di tempo Ultimo 1 mese.

   
   
   
   
   

3. Nel pannello Visualizzazioni, fare clic sulle opzioni di visualizzazione.

   
   
   
   
   

4. Selezionare qualsiasi visualizzazione semplice, ad esempio Tabella con istogramma ().

I dati sono rappresentati sotto forma di tabella con istogramma.

Suggerimenti importanti per l'utilizzo di Log Explorer e visualizzazioni

Per Explorer log:

• Per copiare il contesto corrente in Log Explorer come query, intervallo di tempo, filtro di ambito, opzioni e la scelta della visualizzazione, fare clic sul menu Azioni nell'angolo superiore destro e selezionare Copia URL query. In alternativa, fare clic sull'icona Copia URL query nella barra delle query. È possibile utilizzare questo URL per aprire Log Explorer in un altro browser o scheda con tutte le preferenze, ad esempio intervallo di tempo, impostazioni del filtro di ambito e query di ricerca. Per ulteriori informazioni sui parametri URL, vedere Parametri URL di Log Explorer.

• Per tornare alla vista precedente, fare clic sul pulsante Indietro del browser.

• Se si esegue una query che deve recuperare i dati per un lungo periodo, ad esempio gli ultimi 7 giorni o l'ultimo 1 mese, Oracle Logging Analytics potrebbe richiedere del tempo per visualizzare l'intero set di risultati nella visualizzazione selezionata. In questo caso, Oracle Logging Analytics continua ad aggiornare la visualizzazione fino al termine dell'esecuzione della query.

Per le visualizzazioni:

• Fare clic su Mostra scala di log per visualizzare i valori più piccoli non altrimenti visibili nel grafico. L'opzione viene resa disponibile quando Oracle Logging Analytics rileva la presenza di un piccolo set di log non visibili nella visualizzazione corrente. È un'opzione utile per evidenziare valori di piccole dimensioni.

• Quando la raccolta dati è in corso, la visualizzazione sul grafico potrebbe essere incompleta. Nella visualizzazione dei dati in entrata è presente un drop-off. Ciò può essere osservato in qualsiasi grafico di Oracle Logging Analytics che prevede la visualizzazione in tempo reale dei dati in entrata.

• Nella tabella Record delle visualizzazioni, ad esempio Record con istogramma, Record, Tabella con istogramma e Tabella, è possibile aggiungere una definizione di campo o un'etichetta estesa a un'origine log in linea. In genere, la definizione e l'etichetta dei campi estesi vengono aggiunte all'origine durante la creazione o la modifica dell'origine. Ora, tuttavia, è possibile crearli in linea durante l'analisi dei log in Log Explorer. In primo luogo, identificare il campo nel record di log che può essere utilizzato per creare la definizione o l'etichetta del campo esteso. Successivamente, è possibile aggiungere la definizione o l'etichetta del campo esteso in uno dei due modi riportati di seguito.

  • Fare clic sull'icona Azioni nella riga corrispondente al record di log che contiene il campo. Fare clic su Aggiungi definizione campo esteso o su Aggiungi etichetta. Viene aperta la finestra di dialogo corrispondente.

    Nella finestra di dialogo Aggiungi definizione campo esteso, come campo base viene selezionato Contenuto log originale. Definire l'espressione Extract per la definizione del campo esteso. Per ulteriori informazioni sull'utilizzo della definizione di campo esteso in un'origine, vedere Usa campi estesi nelle origini.

    Nella finestra di dialogo Aggiungi etichetta, come campo di input viene selezionato Contenuto log originale. Fornire i valori per altri parametri per definire l'etichetta. Per ulteriori informazioni su tali parametri, vedere Creare un'etichetta.

  • Espandere la riga corrispondente al record di log che contiene il campo. Fare clic sul campo e selezionare Aggiungi definizione campo esteso o Aggiungi etichetta. Viene aperta la finestra di dialogo corrispondente.

    Nella finestra di dialogo Aggiungi definizione campo esteso, il campo su cui si è fatto clic in precedenza è selezionato come campo base. Completare il form per l'estrazione della definizione di campo esteso.

    Analogamente, nella finestra di dialogo Aggiungi etichetta, come campo di input viene selezionato il campo su cui si è fatto clic in precedenza. Specificare il valore di output per l'etichetta.

    Tenere presente che durante l'aggiunta della definizione di campo esteso, se il campo su cui si è fatto clic in precedenza non è un campo parser di base, viene selezionato il campo Contenuto log originale. Analogamente, durante l'aggiunta dell'etichetta, se il campo non è un campo parser di base o una definizione di campo esteso, viene selezionato il campo Contenuto log originale.I campi parser di base sono i campi identificati e mappati ai relativi valori nel contenuto del log di esempio durante la creazione di un parser. Vedere Creare un parser.

• Per visualizzare i dettagli dell'errore nella tabella Record nelle visualizzazioni come Record con istogramma, Record, Tabella con istogramma e Tabella, modificare prima l'interrogazione per visualizzare i record di log con le informazioni Error ID ed eseguire l'interrogazione:

  'Error ID' != null | timestats count as logrecords by 'Log Source'

  L'Error ID viene ora visualizzato nella tabella sotto la colonna Contenuto log originale. Posizionare il cursore sul Error ID per visualizzare ulteriori dettagli sull'errore.

• Nella visualizzazione Casella è possibile confrontare i risultati della ricerca in più intervalli di tempo. Nelle opzioni di visualizzazione, selezionare Mostra modifica. In base alla selezione dell'intervallo di tempo nel selettore ora, i risultati vengono generati per l'intervallo di tempo corrente e per il precedente della stessa dimensione. Ad esempio, se si seleziona l'intervallo di tempo Ultimi 60 minuti, il confronto mostra la modifica del valore tra Ultimi 60-120 minuti e Ultimi 60 minuti. Per informazioni dettagliate sul comando compare e un esempio di operazione timeshift, vedere compare.

  Nell'esempio seguente, l'intervallo di tempo corrente selezionato è Ultimi 7 giorni:

  
  
  
  
  

Suggerimenti per l'accesso facilitato

• Utilizzo di tabelle

  Nelle tabelle che supportano l'opzione Seleziona tutto, se si desidera selezionare la casella di controllo Seleziona tutto utilizzando la tastiera, quindi premere F2.

• Mappe

  Per scorrere la mappa utilizzando la tastiera, utilizzare i tasti freccia.

• Evidenziazione sintassi query

  Per impostazione predefinita, la sintassi della query viene evidenziata nella barra di query utilizzando i colori. Se si desidera passare all'uso dei colori in bianco e nero per le query, fare clic sull'icona Cerca nella Guida nella barra delle query, fare clic su Evidenziazione sintassi e quindi su Bianco e nero.

• Word cloud

  Nella visualizzazione di Word Cloud, per utilizzare una tastiera per la selezione delle parole, utilizzare i tasti CTRL+arrow. Se si utilizza la parola più grande, utilizzare CTRL+down per passare ad altre parole.

• Istogramma

  In qualsiasi istogramma, per utilizzare una tastiera per scorrere i punti dell'istogramma, utilizzare i tasti freccia CTRL+right/left. Inoltre, utilizzare i tasti freccia CTRL+up/down per scorrere verso l'alto e verso il basso ogni serie mentre si trova nel grafico.