Pesquisar na Interface do Usuário

Os filtros do escopo permitem definir o contexto global na console do Log Analytics e mantê-lo no Log Explorer e no painel. O contexto global pode ser definido para recursos do Log Analytics, como grupos de log de entidades, e conjuntos de log.

1. Clique no ícone Filtro no Log Analytics no canto superior esquerdo do Log Explorer ou da página de detalhes do Painel de Instrumentos para abrir a caixa de diálogo Filtro de Escopo. Selecione o contexto de alto nível para os seguintes recursos:

2. Região: Selecione as regiões da sua tenancy em que os dados de log que você deseja pesquisar estão disponíveis. Com base na seleção das regiões, as opções para os outros filtros são ajustadas.

   Se você selecionar várias regiões, a pesquisa salva que inclui o contexto no filtro de escopo também terá a seleção de várias regiões. A visualização resultante adiciona um grupo de várias regiões implícito por campo. Se a visualização já estiver no máximo suportado, agrupe por campos, a região será concatenada com um dos campos agrupar por. Por exemplo, o gráfico de Pizza suporta apenas um grupo por campo.

   Alguns recursos, como drill-downs de gráficos, exportação e filtragem de barras laterais, não são suportados quando várias regiões são selecionadas. Você pode fazer download dos resultados usando o menu Ações em vez de exportar.

3. Grupo de Logs: Por padrão, o compartimento raiz é selecionado e a opção de incluir subcompartimentos está ativada. Com essa seleção, os grupos de logs no compartimento raiz e os subcompartimentos na hierarquia são selecionados para a pesquisa. Você pode modificar esse escopo para restringir sua pesquisa dos grupos de logs em Compartimento do Grupo de Logs. Ative Incluir Subcompartimentos para percorrer os subcompartimentos da sua seleção de compartimento para procurar os logs.

   Observação
   
   Se você selecionar um compartimento para o grupo de logs e não encontrar o recurso que está procurando, verifique se você tem acesso de usuário para esse compartimento.

4. Entidade: Digite o nome da entidade cujos logs você deseja pesquisar.

   A caixa de seleção Entidades Dependentes é ativada automaticamente para incluir no escopo para procurar os logs. Isso é particularmente útil quando uma entidade composta é especificada no campo Entidade. Você pode desativar a caixa de seleção, se necessário.

5. Conjunto de Logs: Se o particionamento de log estiver ativado na sua tenancy, você poderá selecionar um, vários ou todos os conjuntos de logs.

6. Clique em Aplicar para ver os resultados da consulta de log modificada no Log Explorer.

7. Opcionalmente, você pode selecionar campos para usar como filtros no Filtro de Escopo.

   No painel Campos no Log Explorer, clique no menu Ações ao lado do campo e selecione Adicionar aos filtros de escopo. O campo agora aparece como um filtro na caixa de diálogo Filtro de Escopo.

Depois que o filtro de escopo for aplicado, você poderá exibir os filtros aplicáveis ao lado do ícone Filtro no formato de pílulas. Clique na pílula para modificar o filtro de escopo. Clique em (x) na pílula para remover esse filtro.

Seguem algumas propriedades do contexto global do filtro de escopo:

• A seleção e as alterações no filtro de escopo e na faixa de tempo são realizadas entre o Log Explorer e o Painel de Controle.

• Você pode salvar sua seleção de filtro de escopo e tempo usando a pesquisa salva e reutilizá-la posteriormente, se necessário.

Você pode usar o campo Entidade na seção Fixado do Oracle Log Analytics para filtrar logs por uma entidade ou várias entidades.

1. Abra o menu de navegação e clique em Observabilidade e Gerenciamento. Em Log Analytics, clique em Log Explorer.
2. No painel Campos, na seção Fixado, clique em Entidade.
3. Na caixa de diálogo Entidade, selecione as entidades necessárias e clique em Aplicar.
   Observação
   
   

   Na caixa de diálogo Entidade, você pode ver a tendência de ocorrência das entidades disponíveis no formato de minigráficos. No caso do exemplo anterior, os minigráficos mostram quando as entradas de log correspondentes às entidades disponíveis são geradas com base na faixa de tempo selecionada no seletor de tempo no canto superior direito da caixa de diálogo.

Você pode usar a opção do filtro nas visualizações que geram uma tabela de registros para filtrar os dados do log com os campos disponíveis nos registros de log.

Nas visualizações que fornecem tabela de registros, clique no valor do campo para exibir as opções de filtro. No exemplo a seguir, os registros com o gráfico de histograma têm uma tabela de registros com os valores disponíveis para campos como entidade, tipo de entidade, origem de log e nome do host.

Quando você clica no valor do campo, as seguintes opções do filtro estão disponíveis:

• Adicionar à Pesquisa: O campo que você clicou é adicionado à consulta de pesquisa e os dados de log são filtrados para incluir o campo correspondente na pesquisa. Por exemplo, se você clicar no valor do tipo de entidade Host (Linux) e especificar para adicioná-lo à pesquisa, a consulta de pesquisa anterior será atualizada para incluir 'Entity Type'='Host (Linux)' na string de pesquisa.
• Excluir da Pesquisa: Exclui o campo da pesquisa e gera um resultado refinado dos registros de log que não contêm o valor do campo especificado. Por exemplo, se você clicar no valor da origem de log Linux Syslog Logs e especificar para excluí-lo da pesquisa, a consulta de pesquisa anterior será atualizada para ter 'Log Source'!='Linux Syslog Logs' na string de pesquisa. Os dados de log resultantes terão apenas os registros de log que não são coletados na origem de log especificada.

Você também pode filtrar dados usando as origens e os campos das mensagens de log.

• Os atributos Fixados permitem filtrar dados de log com base em:

  • Origens, como logs de banco de dados, logs do Oracle WebLogic Server e assim por diante.

  • Entidades de log, que são os nomes de arquivo de log reais.

  • Labels, que são tags adicionadas às entradas do log quando as entradas do log correspondem a condições definidas específicas. Consulte Usar Labels em Origens.

  • Faça upload de nomes de dados de log carregados sob demanda. Consulte Fazer Upload de Logs sob Demanda

  Por padrão, as entidades e os detalhes da coleção estão disponíveis no bucket Fixado do painel Campos para filtragem. Você pode fixar campos adicionais no bucket Fixado, dependendo do seu uso. Depois de fixados, os campos são movidos para o bucket Fixado. É possível desafixar qualquer campo e removê-lo do bucket Fixado e movê-lo novamente para o bucket Computado ou Outro.

• Com base em suas pesquisas e consultas, o Oracle Log Analytics adiciona automaticamente campos ao bucket Computado para sua referência rápida. Você pode fixar um campo que está disponível no bucket Computado. O campo fixado é movido para o bucket Fixado.

• Você pode fixar qualquer campo no bucket Outro e movê-lo para o bucket Fixado. Se você usar um campo do bucket Outro na sua pesquisa ou consulta, ele será movido para o bucket Calculado.

Depois que o resultado do filtro for gerado, você poderá usar a opção de filtro em qualquer uma das visualizações com tabela de registros para excluir um valor de campo da pesquisa. No entanto, se quiser excluir valores específicos antes da pesquisa, você poderá selecioná-los na caixa de diálogo de filtro.

1. Abra o menu de navegação e clique em Observabilidade e Gerenciamento. Em Log Analytics, clique em Log Explorer.
2. Na seção Fixado, clique em Origem de Log.
3. Na caixa de diálogo Origem, selecione Logs de Alerta do Listener do Banco de Dados, marque a caixa Excluir da Pesquisa e clique em Aplicar.

   A consulta na barra de consulta é atualizada com a relação != ou not in da origem selecionada e o resultado é exibido por meio da visualização.

   Observação
   
   

   • Quando você reabre a caixa de diálogo Origem, por padrão, essas origens são listadas que são selecionadas para exibição na visualização, conforme indicado pela opção Selecionado no menu Mostrar. Esta lista é obtida com a execução da consulta que você pode exibir atualmente na barra de consulta. Para exibir todas as origens, selecione Disponível no menu Mostrar. Agora, todas as fontes, mesmo aquelas que são excluídas da pesquisa, são listadas. Agora você pode modificar sua preferência de filtro.

   • Quando você reabrir a caixa de diálogo Origem, se a caixa de seleção Excluir da pesquisa estiver ativada, isso será uma indicação de que algumas das origens serão excluídas da pesquisa. Para excluir vários valores da origem da pesquisa, mantenha a caixa de seleção Exclude from search ativada e adicione mais à lista de exclusão selecionando esses valores na caixa de diálogo Source.