Criar Painéis de Controle

Você pode ter um painel de controle que tenha vários widgets e exija a mesma entrada de um filtro, por exemplo, Campo de Log. Em seguida, o valor selecionado no filtro Campo de log será aplicado a todos os widgets vinculados.

Isso seria útil quando você quisesse analisar a saída dos widgets com base em uma entrada de filtro.

Vamos considerar o cenário em que temos dois widgets db_demo e sqldb_demo que exigem o valor de origem de log de entrada Linux Syslog Logs do filtro Log Field. Em seguida, para criar um filtro que pode ser usado por ambos os widgets,

1. Vá para a página de listagem Painéis e clique na página que deve ser editada. A página Detalhes do Painel de Controle é aberta. Clique em Ações e clique em Editar.

2. Arraste e solte os widgets no painel Widgets e na guia Adicionar widgets.

3. Clique no painel Filtros e clique em Adicionar Filtros. Crie um filtro de campo de log com o nome do campo Log Source. Consulte Exemplo de Filtro: Campo de Log.

   Vá para a guia Editar Filtros e modifique o label do filtro do campo de log, se necessário.

4. Vá para o painel Widgets e clique em Editar Widgets. Aqui, você verá os dois widgets que adicionou anteriormente, por exemplo, db_demo e sqldb_demo.

   Expanda cada widget para editá-lo. Clique em Adicionar Entrada. A caixa de diálogo Configurar Entrada é aberta.

   Selecione a opção Vincular a entrada com um filtro existente. No menu Selecionar um filtro existente, selecione o filtro de campo de log que você adicionou ao painel de controle anteriormente.

   Clique em Salvar Alterações.

   Agora, você vinculou ambos os widgets ao mesmo filtro de entradas.

5. Salve as alterações no painel.

Agora, o novo filtro que você adicionou ao painel de controle e subsequentemente aos dois widgets aparece no filtro de escopo durante a exibição do painel de controle. Qualquer valor de entrada que você fornecer no filtro, por exemplo, Linux Syslog Logs, será imediatamente aplicado aos widgets e os logs serão filtrados para esse valor.

Você pode configurar a entrada para seu widget de forma que o valor da entrada seja estático e não dependa de outros filtros. Nesses casos, o valor de entrada é codificado no widget.

Isso geralmente é necessário quando a entrada é uma configuração única apenas para um widget específico no painel de controle e não precisa ser compartilhada entre vários widgets.

Vamos considerar o cenário em que temos o widget fixed_input_demo que exibe logs de várias origens de log. A consulta usada para o widget é:

* | stats count as logrecords by 'Log Source' | sort -logrecords

Se o widget só exibir logs da origem Linux Secure Logs, o parâmetro Log Source e seu valor Linux Secure Logs poderão ser especificados no widget para que somente os logs da origem selecionada sejam exibidos.

1. Vá para a página de listagem Painéis e clique na página que deve ser editada. A página Detalhes do Painel de Controle é aberta. Clique em Ações e clique em Editar.

2. Arraste e solte o widget no painel Widgets e na guia Adicionar widgets.

3. Vá para o painel Widgets e clique em Editar Widgets. Aqui, você verá o widget que adicionou anteriormente, por exemplo, fixed_input_demo.

   Expanda o widget para editá-lo. Clique em Adicionar Entrada. A caixa de diálogo Configurar Entrada.. é aberta.

   Selecione a opção Especificar a entrada. Forneça o nome do parâmetro e seu valor, por exemplo, Log Source e seu valor Linux Secure Logs.

   Clique em Salvar Alterações.

4. Salve as alterações no painel.

Agora, o widget exibe logs somente da origem especificada. Portanto, a consulta efetiva para o widget é:

'Log Source' = 'Linux Secure Logs' | stats count as logrecords by 'Log Source' | sort -logrecords

Para ter um controle detalhado sobre a seleção de entradas, você pode aninhar os filtros de forma que um filtro receba entrada do outro, que pode ser aplicado nos logs.

Normalmente, esse nível de controle é exigido quando você tem vários valores de campos em seu grande conjunto de logs, e os valores individuais dos campos podem ser usados para análise separada. Além disso, nos casos em que você tem uma grande rede ou infraestrutura composta da qual está coletando logs e gostaria de configurar controles para fazer drill-down para logs específicos.

Vamos considerar o cenário em que os logs são coletados de várias origens e tipos de entidade. Agora queremos filtrar os logs por tipo de entidade primeiro e as origens em seguida. Para isso, precisamos criar um filtro de campo de log para o campo Entity Type, criar um filtro de campo de log para o campo Log Source e vincular sua entrada ao primeiro filtro. Em seguida, os logs são primeiro filtrados por tipo de entidade, dependendo do valor selecionado para o tipo de entidade no filtro de escopo. Em seguida, os logs filtrados ficam disponíveis para selecionar os logs por origem.

As etapas a seguir ilustram o processo para configurar os filtros para o cenário acima:

1. Vá para a página de listagem Painéis e clique na página que deve ser editada. A página Detalhes do Painel de Controle é aberta. Clique em Ações e clique em Editar.

2. Crie um filtro de campo de log com o nome do campo Entity Type. Consulte Exemplo de Filtro: Campo de Log.

   Vá para a guia Editar Filtros e modifique o label do filtro do campo de log para Entity Type, se necessário.

3. Crie um filtro de campo de log com o nome do campo Log Source. Consulte Exemplo de Filtro: Campo de Log.

   Vá para a guia Editar Filtros e modifique o label do filtro do campo de log para Log Source, se necessário.

4. Vá para o painel Filtros e clique em Editar Filtros. Aqui, você verá os dois filtros adicionados anteriormente.

   Expanda o filtro do campo de log para Log Source. Clique em Adicionar Entrada. A caixa de diálogo Configurar Entrada.. é aberta.

   Selecione a opção Vincular a entrada com um filtro existente. Selecione o filtro de tipo de entidade que você adicionou anteriormente.

   Clique em Salvar Alterações.

   Agora você vinculou os dois filtros com sucesso. O segundo filtro da origem de log agora depende do primeiro filtro do tipo de entidade dos valores. Portanto, com base no valor do tipo de entidade, somente essas origens de log aparecem no segundo filtro para seleção que são aplicáveis ao tipo de entidade selecionado.

   Adicione o segundo filtro como entrada ao seu widget para ver o resultado da entrada do filtro em cascata.

5. Salve as alterações no painel.

Ao exibir o painel de controle, no filtro de escopo, você pode primeiro selecionar entre os tipos de entidade, por exemplo, Host (Linux). Em seguida, no conjunto filtrado de logs, você pode selecionar os valores das origens de log, por exemplo, Linux Audit Logs, para exibir o conjunto final de logs.

Observe que as opções disponíveis para você selecionar no segundo filtro dependerão da seleção de valores no primeiro filtro.

Campo de Log é um dos filtros mais avançados no Oracle Log Analytics que permite especificar qualquer entrada na faixa de campos disponíveis em seus logs.

Ao criar um filtro de campo de log para um campo, por exemplo, Entity Type, você está facilitando uma nova entrada de tipo de entidade. Essa entrada pode ter vários valores, por exemplo, Oracle Database Instance, WebLogic Server, Host (Linux), OCI API Gateway etc.

Neste exemplo, criamos um filtro para os logs do tipo de entidade Host(Linux):

1. Vá para a página de listagem Painéis e clique na página que deve ser editada. A página Detalhes do Painel de Controle é aberta. Clique em Ações e clique em Editar.

2. Clique no painel Filtros e clique em Adicionar Filtros. Na lista de filtros definidos pela Oracle, clique em Log Field. Em seguida, o filtro do campo de log é adicionado à seção de filtros do painel.

   A caixa de diálogo Configurar entrada do Compartimento do Grupo de Logs é aberta.

3. Selecione o compartimento do grupo de logs nos filtros disponíveis no painel de controle ou adicione um novo filtro para ele. Clique em Salvar Alterações.

   A caixa de diálogo Configurar entrada do Nome do Campo de Log é aberta.

4. Você pode selecionar uma das três opções para especificar o nome do campo de log. Para obter detalhes sobre cada opção, consulte a etapa 5 em Criar um Painel Personalizado.

   Neste exemplo, para definir um filtro de tipo de entidade, selecione a opção Especificar a entrada Nome do Campo de Log e selecione o nome do campo no menu drop-down. Selecione Entity Type.

   Clique em Salvar Alterações.

5. Vá para a guia Editar Filtros e modifique o label do filtro do campo de log, se necessário.

6. Arraste e solte o widget no painel Widgets e na guia Adicionar widgets.

   Vá para o painel Widgets e clique em Editar Widgets. Aqui, você verá o widget que você adicionou anteriormente.

   Expanda o widget para editá-lo. Clique em Adicionar Entrada. A caixa de diálogo Configurar Entrada.. é aberta.

   Selecione a opção Vincular a entrada com um filtro existente. No menu Selecionar um filtro existente, selecione o filtro de campo de log que você adicionou ao painel de controle anteriormente. Ao selecionar essa opção, você poderá especificar o valor do campo ao visitar o painel.

   No entanto, se quiser corrigir o valor do campo, selecione a opção Especificar a entrada e, em Nome do Parâmetro, forneça o nome exato do campo de log que você selecionou anteriormente, por exemplo, Entity Type. Em Informar um valor, forneça o valor do campo com o qual você deseja que os logs sejam filtrados, por exemplo, Host(Linux).

   Clique em Salvar Alterações.

   Agora você vinculou o widget ao filtro de campo de log para entrada.

7. Salve as alterações feitas no seu painel.

Visite o painel para ver o filtro do campo de log na seção Filtros de Escopo. Se você não tiver corrigido o valor do campo para o widget, poderá selecionar entre as opções do valor do campo no filtro de escopo e filtrar dinamicamente os logs usados no widget para análise.