Información general

Al agregar logs indexados por Patrones, los logs que tienen un message con estructuras similares se agrupan juntos. Opcionalmente, selecciona de uno a tres campos con facetas para agregar previamente tus logs en grupos antes de que se detecten patrones dentro de estas agrupaciones.

La vista Patrones es útil para detectar y filtrar patrones de error ruidosos que podrían hacerte pasar por alto otros problemas. La detección de patrones se basa en 10.000 muestras de log. Ajusta tu búsqueda para ver patrones limitados a un subconjunto específico de logs.

Los patrones admiten la visualización de Lista. Al hacer clic en un patrón en la lista se abre el panel lateral de patrones desde el que puede:

• Acceder a una muestra de logs de ese patrón
• Añadir el filtro de búsqueda para limitar los logs solo a partir de este patrón
• Obtener un kickstart para una regla de parseo grok para extraer logs de información estructurada de ese patrón

Inspector de patrones

Utiliza el Inspector de patrones para obtener un desglose visual de los valores subyacentes de la agregación de un patrón de log basado en tu consulta de búsqueda.

Por ejemplo, si estás investigando un problema, podrías ver cuántos hosts están implicados o qué regiones o centros de datos están afectados.

1. Navega hasta Log Explorer.
2. Haz clic en Patterns (Patrones) en la sección Group into (Agrupar en). En la lista de patrones, los valores agregados en la sección de mensajes aparecen resaltados en amarillo. Pasa el ratón por encima de un valor agregado para obtener una vista previa de la distribución visual de sus valores.
3. Haz clic en un valor agregado para abrir el panel lateral del patrón de log y ver más detalles en la pestaña Pattern Inspector (Inspector de patrones).

Leer más

Más enlaces, artículos y documentación útiles:

Más información sobre Log ExplorerDOCUMENTACIÓN Aprender a analizar tus logsDOCUMENTACIÓN Filtra y correlaciona logs de forma dinámica mediante subconsultasBLOG Monitoriza logs de DNS para red y análisis de seguridadBLOG