Exibindo e Trabalhando com Resultados de Pesquisa
Saiba mais sobre como exibir e trabalhar com resultados de pesquisa na página Pesquisar.
Depois de obter um conjunto inicial de resultados, você poderá exibir mais detalhes, seja em termos dos campos de log, JSON ou estados antes e depois, e visualmente como um gráfico. Na guia Explorar, um gráfico de barras Número de eventos de log por minuto exibe o número de eventos de log, de acordo com suas definições de filtro. A guia Explorar exibe no máximo 100 resultados de pesquisa.
Para ver os logs mais recentes, certifique-se de selecionar Pesquisar após o tempo ter passado na página Pesquisar.
Para qualquer ação executada nas guias Explorar e Visualizar, você pode definir com qual frequência atualizar os dados na página Pesquisar selecionando um valor na lista Atualizar Automaticamente (selecione DESATIVADO, 5 Minutos ou 15 Minutos). O padrão é OFF.
Os resultados da pesquisa também podem ser visualizados. Consulte Visualizando Resultados da Pesquisa para obter mais informações.
Você pode pesquisar rapidamente de acordo com várias consultas predeterminadas. Em Consultas de Início Rápido, selecione uma consulta na lista. A página Pesquisar exibe os resultados da consulta escolhida.
Na guia Explorar, selecione a seta para baixo (
) para expandir a entrada de log na exibição JSON.
A view JSON é exibida. Na view JSON, você pode exibir os campos e valores de dados de log, contrair e expandir nós ou selecionar o ícone de cópia para copiar a entrada de log para a área de transferência.
No menu Ações da guia Explorar, selecione Expandir dados de log. Todas as entradas de log da sua pesquisa são totalmente expandidas, sem precisar selecionar a seta para baixo () para cada uma. Para reverter esse estado, selecione Recolher dados de log para fechar cada entrada simultaneamente.
No menu Ações da guia Explorar, selecione Converter linhas. A opção Quebrar linhas permite que você exiba os dados de cada entrada com quebra automática de linha. Selecione Desencapsular linhas para desfazer. O recurso Quebrar linhas também funciona quando você está exibindo uma entrada de log expandida na exibição JSON.
Na guia Explorar, selecione a seta para baixo () para expandir a entrada de log e selecione JSON.
A view JSON é exibida. Selecione a guia Antes & Depois para alternar para sua view.
Na guia Explorar, selecione a seta para baixo () para expandir a entrada de log e selecione Antes e Depois.
A exibição Antes e Depois é exibida. Ao contrário da entrada rotulada como Atual, essa view exibe as linhas anteriores e sucessivas de log no objeto de log. Selecione Mostrar entradas mais recentes ou Mostrar entradas mais antigas para exibir entradas mais recentes ou mais antigas correspondentes na exibição Antes e Depois.
Na guia Explorar, cada entrada tem três colunas de cabeçalho interativas, que correspondem: ao timestamp do log (datetime), ao plug-in em que o log ocorreu (type) e à mensagem de log (data.message).
Você pode interagir e personalizar a exibição de entrada de log se uma entrada de log estiver recolhida ou expandida.
Ao selecionar uma entrada recolhida, selecione uma das colunas de entrada de log para abrir um menu contextual para essa entrada e o cabeçalho da coluna. As seguintes opções são exibidas:
- Copiar valor
- Correspondência de filtroObservação
Não disponível para a coluna data.message de uma entrada de log aberta ou fechada. - Filtro não correspondenteObservação
Não disponível para a coluna data.message de uma entrada de log aberta ou fechada. - Remover da view resumidaObservação
Essa opção não se aplica à primeira coluna padrão (data e hora). Ele só está disponível para novos campos adicionados à exibição de resumo da guia Explorar ou às colunas tipo e data.message que você também pode remover.
Para uma entrada de log expandida com a view JSON visível, você pode selecionar um campo de log para acessar as seguintes opções:
- Copiar valor
- Correspondência de filtro
- Filtro não correspondente
- Adicionar à view resumida
Essas opções também estão disponíveis na guia JSON de uma view Antes e Depois aberta.
Ao selecionar Adicionar à view resumida para um campo específico, o campo é adicionado à view da guia Explorar, à direita das três primeiras colunas padrão (data/hora, tipo, data.message). Por exemplo, se você selecionar "logContent" e selecionar Adicionar à exibição de resumo, uma nova coluna logContent será adicionada, logo após data.message.
Se você estiver gerenciando e adicionando campos de log na pesquisa Modo Básico e alternar para o Modo Avançado, as seleções de cabeçalho de coluna ainda serão mantidas, mesmo que você digite uma consulta avançada.
No menu Explorar da guia Ações, selecione Exportar dados de log (JSON). Esse recurso permite exportar os dados do log para um arquivo JSON que você pode salvar no seu sistema.