ActionTrail：Gunakan fitur kueri event advanced untuk mengkueri event

Prasyarat

• Simple Log Service, OSS, atau MaxCompute telah diaktifkan. Untuk informasi selengkapnya, lihat Aktifkan Simple Log Service, Aktifkan OSS, dan Aktifkan MaxCompute.

  Catatan

  Anda tidak dikenai biaya untuk mengaktifkan Simple Log Service, OSS, atau MaxCompute. Namun, Anda akan dikenai biaya untuk menyimpan event di Simple Log Service, OSS, atau MaxCompute serta menggunakan fitur kueri dan analisis. Untuk informasi selengkapnya, lihat Ikhtisar penagihan, Ikhtisar penagihan, dan Ikhtisar.

• Izin untuk menggunakan fitur backfill telah diperoleh. Untuk mendapatkan izin tersebut, submit a ticket.

Langkah 1: Buat jejak

Bagian ini menjelaskan cara membuat jejak akun tunggal untuk mengirimkan event ke Simple Log Service.

1. Masuk ke ActionTrail console.

2. Di panel navigasi sebelah kiri, klik Trails.

3. Di bilah navigasi atas, pilih wilayah tempat Anda ingin membuat jejak akun tunggal.

   Catatan

   Wilayah yang Anda pilih merupakan home region dari jejak yang akan Anda buat.

4. Pada halaman Trails, klik Create Trail.

5. Pada halaman Create Trail, konfigurasikan parameter.

   • Pada bagian Basic Information, konfigurasikan informasi dasar tentang jejak tersebut.

     Catatan

     Secara default, jejak mengirimkan event dari semua wilayah. Kami menyarankan agar Anda mengatur Management Event ke All. Dengan demikian, jejak akan mengirimkan semua jenis event yang terjadi di semua wilayah. Untuk informasi selengkapnya, lihat Buat jejak akun tunggal.

   • Pada bagian Event Delivery, konfigurasikan parameter untuk mengirimkan event ke Simple Log Service dalam Akun Alibaba Cloud saat ini.

     Parameter	Deskripsi
     Logstore Region	Wilayah tempat Logstore berada.
     Project Name	Nama proyek. Catatan Nama proyek digunakan bersama oleh seluruh pengguna Alibaba Cloud dan harus unik. Jika Anda memilih New Log Service Project, sistem secara otomatis membuat proyek. Anda harus menentukan nama proyek tersebut. Sistem juga secara otomatis membuat Logstore untuk proyek tersebut. Jika Anda memilih Existing Log Service Project, Anda harus memilih proyek yang sudah ada dari daftar drop-down Project Name. Untuk informasi selengkapnya tentang cara membuat proyek di Simple Log Service, lihat Getting Started.

6. Klik Confirm.

Langkah 2: (Opsional) Buat tugas data backfill

Jejak hanya mengirimkan event yang dihasilkan setelah jejak dibuat. Jika ingin menyimpan event yang dihasilkan dalam 90 hari terakhir, Anda harus membuat tugas data backfill untuk mengirimkan event tersebut.

Untuk informasi selengkapnya tentang fitur backfill, lihat Buat tugas data backfill.

1. Di panel navigasi sebelah kiri, klik Backfill.

2. Di bilah navigasi atas, pilih wilayah tempat Anda ingin membuat tugas data backfill.

   Catatan

   Wilayah yang Anda pilih harus sama dengan wilayah tempat jejak terkait dibuat.

3. Pada halaman Backfill, klik Create Task.

4. Pada halaman Create Task, pilih jejak tempat Anda ingin membuat tugas data backfill.

   Catatan

   Setelah Anda memilih jejak, informasi berikut secara otomatis diisi: wilayah asal pengiriman event oleh jejak, wilayah tempat proyek Simple Log Service berada, nama proyek Simple Log Service, dan informasi tentang Logstore Simple Log Service.

5. Pada pesan yang muncul, klik Confirm.

   Setelah membuat tugas data backfill, Anda dapat melihat jejak terkait, event historis yang dapat dikirimkan, status pengiriman, waktu pembuatan tugas, dan waktu penyelesaian tugas pada halaman Backfill.

Langkah 3: Kueri event menggunakan fitur kueri event advanced

1. Di panel navigasi sebelah kiri, klik Trails.

2. Pada halaman Trails, temukan jejak yang diperlukan dan aktifkan sakelar di kolom Advanced Event Query.

3. Pada tab Default halaman Custom Template, konfigurasikan kondisi kueri.

   • Kueri sederhana

     Pada Simple Mode, konfigurasikan kondisi kueri sesuai petunjuk.

   • Kueri SQL

     Nonaktifkan Simple Mode dan tentukan pernyataan SQL.

     Catatan

     • Untuk informasi selengkapnya tentang sintaksis SQL untuk kueri event advanced dan contoh kueri, lihat Pernyataan SQL dalam kueri event advanced.

     • Jika mode kueri sederhana tidak memenuhi kebutuhan bisnis Anda, gunakan mode kueri SQL. Dalam hal ini, Anda dapat mengonfigurasikan kondisi kueri sesuai petunjuk di Simple Mode lalu nonaktifkan Simple Mode. Kondisi kueri yang telah dikonfigurasikan di Simple Mode akan secara otomatis dikonversi menjadi pernyataan SQL. Setelah itu, Anda dapat mengonfigurasikan pernyataan SQL kustom.

4. Tentukan rentang waktu untuk mengkueri event dan klik Run.

   Catatan

   • Secara default, ActionTrail mengkueri event dalam rentang tujuh hari.

   • Anda dapat mengklik Event Alert di sisi kanan tab untuk mengonfigurasikan alert untuk event saat ini. Untuk informasi selengkapnya, lihat Buat aturan alert kustom.

   • Anda dapat memodifikasi pernyataan SQL default dalam templat sistem dan mengklik Save untuk menyimpan templat tersebut sebagai templat kustom guna digunakan kembali di tugas berikutnya.

5. Lihat hasil kueri.

   • Log mentah

     Pada tab Raw Log, temukan event yang ingin Anda lihat dan klik View Event Details di kolom Actions untuk melihat informasi dasar dan format JSON event tersebut.

   • Histogram

     Pada tab Query Histogram, lihat histogram event.

Langkah selanjutnya

Setelah membuat jejak untuk mengirimkan event ke Simple Log Service, OSS, atau MaxCompute, Anda dapat mengkueri dan menganalisis event tersebut di Konsol Simple Log Service, OSS, atau MaxCompute. Untuk informasi selengkapnya, lihat topik berikut:

• Kueri event di Konsol Simple Log Service atau OSS

• Gunakan Simple Log Service untuk menganalisis event

• Impor data dari OSS ke Log Service

• DataWorks

Referensi

• Untuk informasi selengkapnya tentang cara mengkueri dan menganalisis detail event, lihat Kueri dan analisis log.

• Untuk informasi selengkapnya tentang cara mengunduh event ke komputer lokal Anda untuk analisis, lihat Unduh event.

• Saat mengkueri dan menganalisis event, kesalahan mungkin terjadi. Untuk informasi selengkapnya, lihat FAQ tentang kueri dan analisis.