Seguridad
Explorador de registros
Sugerir cambios
PDF
El Explorador de registros de Cloud Insights es una herramienta eficaz para consultar registros del sistema. Además de ayudar con las investigaciones, también puede guardar una consulta de registro en un monitor para proporcionar alertas cuando se activan esos activadores de registro específicos.
Para comenzar a explorar los registros, haga clic en Log Queries > +New Log Query.
Seleccione un registro disponible de la lista.
|
Los tipos de registros disponibles para la consulta pueden variar en función de su entorno. Con el tiempo se pueden agregar tipos de registro adicionales. |
Puede establecer filtros para afinar aún más los resultados de la consulta. Por ejemplo, para buscar todos los mensajes de registro que muestran un error, establezca un filtro para Messages que contenga la palabra "failed".
|
Puede empezar a escribir el texto deseado en el campo de filtro; Cloud Insights le pedirá que cree una búsqueda con comodín que contenga la cadena a medida que escribe. |
Los resultados se muestran en un gráfico que muestra el número de instancias de registro de cada período de tiempo mostrado. Debajo del gráfico están las entradas de registro temconsigo mismo. El gráfico y las entradas se actualizan automáticamente en función del intervalo de tiempo seleccionado.
Filtrado
Incluir/Excluir
Al filtrar los registros, puede elegir entre incluir (es decir, “Filtrar”) o excluir las cadenas que escriba. Las cadenas excluidas se muestran en el filtro completado como NO <string>.
Los filtros basados en comodines o expresiones (por ejemplo, NO, O bien, "Ninguno", etc.) se muestran en azul oscuro en el campo de filtro. Los elementos seleccionados directamente de la lista se muestran en azul claro.
|
|
En cualquier momento, puede hacer clic en Crear un Monitor de registro para crear un monitor nuevo basado en el filtro actual. |
Filtrado avanzado
Cuando esté filtrando valores de texto o lista en consultas o widgets de panel, cuando comience a escribir, se le mostrará la opción de crear un filtro * comodín* basado en el texto actual. Si selecciona esta opción, se devolverán todos los resultados que coincidan con la expresión comodín. También puede crear expresiones utilizando NOT, AND, OR, o BIEN puede seleccionar la opción Ninguno para filtrar valores nulos.
|
|
Asegúrese de guardar su consulta temprano y con frecuencia mientras crea su filtro. La consulta avanzada es una entrada de cadena de formato libre, y los errores de análisis pueden ocurrir a medida que se crea. |
Echa un vistazo a esta imagen de pantalla que muestra los resultados filtrados para una consulta avanzada del registro logs.kubernetes.event. Hay muchas cosas en esta página, que se explica debajo de la imagen:
-
Esta cadena de consulta avanzada filtra lo siguiente:
-
Filtro para entradas de registro con un REASON que incluye la palabra “FAILED”, pero no nada con el motivo específico de “FailedMount”.
-
Incluya cualquiera de esas entradas que también incluya un metadata.namespace que incluya la palabra “monitoreo”, pero excluya los espacios de nombres específicos de “monitoreo de CM” o “monitoreo por ejemplo”.
Tenga en cuenta que, en el caso anterior, ya que tanto la monitorización CM como la monitorización por ejemplo contienen un guión ('-), las cadenas deben incluirse entre comillas dobles o se mostrará un error de análisis. Las cadenas que no incluyen guiones, espacios, etc. no necesitan estar entre comillas. En caso de duda, intente poner la cadena entre comillas.
-
-
Los resultados del filtro actual, incluidos los valores de filtro por Y el filtro de consulta avanzada, se muestran en la lista de resultados. La lista se puede ordenar por cualquier columna mostrada. Para mostrar columnas adicionales, seleccione el icono de engranaje.
-
Se amplió el gráfico para mostrar solo los resultados del registro que se produjeron dentro de un período de tiempo específico. El intervalo de tiempo que se muestra aquí refleja el nivel de zoom actual. Seleccione el botón Restablecer zoom para restablecer el nivel de zoom al rango de tiempo actual de Cloud Insights.
-
Los resultados del gráfico se han agrupado por el campo SOURCE. El gráfico muestra los resultados de cada columna agrupados en colores. Si pasa el ratón sobre una columna del gráfico, se mostrarán algunos detalles sobre las entradas específicas.
Filtros de refinado
Puede utilizar lo siguiente para refinar el filtro:
Filtro |
Qué hace |
* (Asterisk) |
le permite buscar todo |
? (signo de interrogación) |
le permite buscar un número específico de caracteres |
O. |
permite especificar varias entidades |
NO |
permite excluir el texto de los resultados de la búsqueda |
Ninguno |
Busca valores NULL en todos los campos |
No * |
Busca valores NULL en los campos text-only |
Si una cadena de filtro se debe escribir entre comillas dobles, Insight trata todo entre el primer y el último presupuesto como una coincidencia exacta. Todos los caracteres especiales o operadores incluidos en las comillas se tratarán como literales. Por ejemplo, el filtrado para "*" devolverá resultados que sean un asterisco literal; en este caso, el asterisco no será tratado como comodín. Los operadores O Y NO también se tratarán como cadenas literales cuando se incluyen entre comillas dobles.
Puede combinar un filtro simple con un filtro de consulta avanzado; el filtro resultante es una “Y” de los dos.
Leyenda del gráfico
El Legend debajo de la tabla tiene algunas sorpresas también. Para cada resultado (basado en el filtro actual) que se muestra en la leyenda, tiene una opción para mostrar solo los resultados de esa línea (Agregar filtro) o para mostrar cualquier resultado QUE NO SEA para esa línea (Agregar filtro excluido). El gráfico y la lista Entradas de registro se actualizan para mostrar los resultados según su selección. Para eliminar este filtro, abra de nuevo la leyenda y seleccione [X] para borrar el filtro basado en leyenda.
Detalles del registro
Al hacer clic en cualquier parte de una entrada de registro de la lista, se abrirá un panel de detalles para esa entrada. Aquí podrá encontrar más información sobre el evento.
Haga clic en "Agregar filtro" para agregar el campo seleccionado al filtro actual. La lista de entradas de registro se actualizará en función del nuevo filtro.
Resolución de problemas
Aquí encontrará sugerencias para la solución de problemas con las consultas de registro.
Problema: |
Pruebe esto: |
No veo mensajes "debug" en mi consulta de registro |
No se recogió la mensajería del registro de depuración. Para capturar los mensajes que desee, cambie la gravedad del mensaje pertinente a nivel de informativo, error, alerta, emergencia, o aviso. |