ActionTrail：Gunakan fitur kueri event lanjutan untuk menanyakan event

Prasyarat

• Simple Log Service, OSS, atau MaxCompute telah diaktifkan. Untuk informasi lebih lanjut, lihat Aktifkan Simple Log Service, Aktifkan OSS, dan Aktifkan MaxCompute.

  Catatan

  Anda tidak dikenai biaya untuk mengaktifkan Simple Log Service, OSS, atau MaxCompute. Namun, Anda akan dikenai biaya untuk menyimpan event di Simple Log Service, OSS, atau MaxCompute serta menggunakan fitur kueri dan analisis. Untuk informasi lebih lanjut, lihat Ikhtisar Penagihan, Ikhtisar Penagihan, dan Ikhtisar.

• Izin untuk menggunakan fitur pengisian ulang telah diperoleh. Untuk mendapatkan izin, ajukan tiket.

Langkah 1: Buat jejak

Berikut ini menjelaskan cara membuat jejak akun tunggal untuk mengirimkan event ke Simple Log Service.

1. Masuk ke Konsol ActionTrail.

2. Di panel navigasi sisi kiri, klik Trails.

3. Di bilah navigasi atas, pilih wilayah tempat Anda ingin membuat jejak akun tunggal.

   Catatan

   Wilayah yang Anda pilih adalah wilayah utama dari jejak yang ingin Anda buat.

4. Pada halaman Trails, klik Create Trail.

5. Pada halaman Create Trail, konfigurasikan parameter.

   • Di bagian Basic Information, konfigurasikan informasi dasar tentang jejak.

     Catatan

     Secara default, jejak mengirimkan event di semua wilayah. Kami sarankan Anda mengatur Management Event menjadi All. Dengan cara ini, jejak mengirimkan semua jenis event yang terjadi di semua wilayah. Untuk informasi lebih lanjut, lihat Buat Jejak Akun Tunggal.

   • Di bagian Event Delivery, konfigurasikan parameter untuk mengirimkan event ke Simple Log Service dalam akun Alibaba Cloud saat ini.

     Parameter	Deskripsi
     Logstore Region	Wilayah tempat Logstore berada.
     Project Name	Nama proyek. Catatan Nama proyek dibagikan oleh semua pengguna Alibaba Cloud dan harus unik. Jika Anda memilih New Log Service Project, sistem secara otomatis membuat proyek. Anda harus menentukan nama untuk proyek tersebut. Sistem juga secara otomatis membuat Logstore untuk proyek tersebut. Jika Anda memilih Existing Log Service Project, Anda harus memilih proyek yang ada dari daftar drop-down Nama Proyek. Untuk informasi lebih lanjut tentang cara membuat proyek di Simple Log Service, lihat Memulai.

6. Klik Confirm.

Langkah 2: (Opsional) Buat tugas pengisian ulang data

Anda dapat membuat jejak untuk hanya mengirimkan event yang dihasilkan setelah jejak dibuat. Jika Anda ingin menyimpan event yang dihasilkan dalam 90 hari terakhir, Anda harus membuat tugas pengisian ulang data untuk mengirimkan event tersebut.

Untuk informasi lebih lanjut tentang fitur pengisian ulang, lihat Buat Tugas Pengisian Ulang Data.

1. Di panel navigasi sisi kiri, klik Backfill.

2. Di bilah navigasi atas, pilih wilayah tempat Anda ingin membuat tugas pengisian ulang data.

   Catatan

   Wilayah yang Anda pilih harus sama dengan wilayah tempat jejak terkait dibuat.

3. Pada halaman Backfill, klik Create Task.

4. Pada halaman Create Task, pilih jejak untuk mana Anda ingin membuat tugas pengisian ulang data.

   Catatan

   Setelah Anda memilih jejak, informasi berikut secara otomatis dimasukkan: wilayah dari mana jejak mengirimkan event, wilayah tempat proyek Simple Log Service berada, nama proyek Simple Log Service, dan informasi tentang Logstore Simple Log Service.

5. Dalam pesan yang muncul, klik Confirm.

   Setelah Anda membuat tugas pengisian ulang data, Anda dapat melihat jejak terkait, event historis yang dapat dikirimkan, status pengiriman, waktu pembuatan tugas, dan waktu penyelesaian tugas pada halaman Backfill.

Langkah 3: Kueri event menggunakan fitur kueri event lanjutan

1. Di panel navigasi sisi kiri, klik Trails.

2. Pada halaman Trails, temukan jejak yang diperlukan dan aktifkan saklar di kolom Advanced Event Query.

3. Pada tab Default halaman Custom Template, konfigurasikan kondisi kueri.

   • Kueri Sederhana

     Dalam mode Simple Mode, konfigurasikan kondisi kueri sesuai petunjuk.

   • Kueri SQL

     Nonaktifkan Simple Mode dan tentukan pernyataan SQL.

     Catatan

     • Untuk informasi lebih lanjut tentang sintaks SQL untuk kueri event lanjutan dan contoh kueri, lihat Pernyataan SQL dalam Kueri Event Lanjutan.

     • Jika mode kueri sederhana tidak dapat memenuhi kebutuhan bisnis Anda, gunakan mode kueri SQL. Dalam hal ini, Anda dapat mengonfigurasi kondisi kueri sesuai petunjuk dalam mode Simple Mode dan nonaktifkan Simple Mode. Kondisi kueri yang dikonfigurasi dalam mode Simple Mode secara otomatis dikonversi menjadi pernyataan SQL. Kemudian, Anda dapat mengonfigurasi pernyataan SQL kustom.

4. Tentukan rentang waktu untuk menanyakan event dan klik Run.

   Catatan

   • Secara default, ActionTrail menanyakan event dalam tujuh hari.

   • Anda dapat mengklik Event Alert di sisi kanan tab untuk mengonfigurasi peringatan untuk event saat ini. Untuk informasi lebih lanjut, lihat Buat Aturan Peringatan Kustom.

   • Anda dapat memodifikasi pernyataan SQL default dalam template sistem dan klik Save untuk menyimpan template sebagai template kustom untuk digunakan kembali dalam tugas selanjutnya.

5. Lihat hasil kueri.

   • Log Mentah

     Pada tab Raw Log, temukan event yang ingin Anda lihat dan klik View Event Details di kolom Actions untuk melihat informasi dasar dan format JSON dari event.

   • Histogram

     Pada tab Query Histogram, lihat histogram event.

Apa yang Harus Dilakukan Selanjutnya

Setelah Anda membuat jejak untuk mengirimkan event ke Simple Log Service, OSS, atau MaxCompute, Anda dapat menanyakan dan menganalisis event tersebut di konsol Simple Log Service, OSS, atau MaxCompute. Untuk informasi lebih lanjut, lihat topik-topik berikut:

• Kueri Event di Konsol Simple Log Service atau OSS

• Gunakan Simple Log Service untuk Menganalisis Event

• Impor Data dari OSS ke Log Service

• DataWorks

Referensi

• Untuk informasi lebih lanjut tentang cara menanyakan dan menganalisis detail event, lihat Kueri dan Analisis Log.

• Untuk informasi lebih lanjut tentang cara mengunduh event ke komputer lokal Anda untuk analisis, lihat Unduh Event.

• Saat Anda menanyakan dan menganalisis event, kesalahan mungkin terjadi. Untuk informasi lebih lanjut, lihat FAQ tentang Kueri dan Analisis.