:Consultar logs de mitigação

Visão geral da página

A página de consulta de logs brutos do Simple Log Service (SLS) é composta principalmente pelas seguintes áreas:

• Barra de pesquisa superior: insira uma instrução de consulta (SQL, SPL ou Copilot); à direita, selecione um intervalo de tempo (como Last 1 Minute).

• Visão geral dos resultados da pesquisa: exibe o número de entradas de log correspondentes (7.246 no exemplo) e um histograma de distribuição temporal.

• Área de abas: contém as abas Raw Logs, Statistical Charts e LogReduce, e permite alternar entre as visualizações de tabela e dados brutos, ativar ou desativar a quebra de linha e configurar a paginação.

• Painel Displayed Fields à esquerda: lista campos indexados como @timestamp, host, remote_addr, request_method, status e uri.

• Área principal: exibe os detalhes estruturados de chave-valor de cada entrada de log, incluindo campos de log de acesso do Nginx, como carimbo de data e hora, IP source, nome do host, método de solicitação, URI da solicitação e código de status da resposta.

Histograma

• Passe o mouse sobre um bloco verde e visualize o intervalo de tempo e a contagem de acertos.

• Clique duas vezes em um bloco verde para detalhar uma granularidade de tempo mais fina. Os resultados desse intervalo de tempo aparecem na aba Raw Logs.

Logs brutos

• Detalhes do log

  • clique em Table ou Raw Data para alternar o formato de exibição do log.

  • > Download Log: baixe os logs para o seu computador. baixe logs.

  • > JSON Settings: defina o tipo e o nível de exibição para logs JSON.

  • > Event Settings: Configure events para logs brutos.

  • : copie o conteúdo do log.

  • : resuma as informações e identifique erros no conteúdo do log com o SLS Copilot.

  • : visualize uma entrada de log no contexto de seu arquivo original. Disponível apenas para logs coletados pelo Logtail. Contextual query.

  • : monitore os logs em tempo real e extraia informações importantes. Disponível apenas para logs coletados pelo Logtail. LiveTail.

• Campos exibidos

  • Na seção Displayed Fields, clique no ícone ao lado de um campo para removê-lo de Displayed Fields. O campo não será mais exibido nos logs à direita.

  • : salve a seleção atual de campos como favorita. Após configurar os campos a serem exibidos na Área 5, selecione uma visualização salva na lista suspensa acima da Área 4.

  • > Tag Settings: defina um campo como tag do sistema.

  • > Alias: quando ativada, substitui os nomes dos campos por seus aliases. Campos sem aliases mantêm os nomes originais. Defina os aliases dos campos em crie índices.

• Campos indexados

  • Na seção Indexed Fields, clique no ícone ao lado de um campo para adicioná-lo a Displayed Fields. O campo passará a ser exibido nos logs à direita.

  • : visualize a Basic Distribution e as Statistical Metrics do campo. Field settings.

Gráfico

Um gráfico exibe o resultado visual de uma instrução de consulta e análise. O Simple Log Service é compatível com tabelas, gráficos de linhas, gráficos de colunas, entre outros. Statistical charts. Visualize os resultados na aba Graph.

Outros recursos nesta aba:

• Add to New Dashboard: salve os resultados da consulta e da análise como um gráfico em um painel para monitoramento em tempo real. Clique em Add to New Dashboard para adicionar um gráfico. Visualization overview.

• Save as Scheduled SQL Job: analise dados periodicamente, armazene resultados agregados e filtre ou projete campos. Scheduled SQL.

• Interaction Occurrences: detalhe os dados ajustando a hierarquia de dimensões e a granularidade da análise. Add an interaction to a dashboard for drill-down analysis.

LogReduce

Na aba LogReduce, clique em Enable LogReduce para agregar logs altamente semelhantes durante a coleta. LogReduce.

Aprimoramento de SQL

Clique no ícone no canto superior direito para ativar o Dedicated SQL na sessão atual. O Dedicated SQL aloca recursos de computação adicionais para analisar volumes maiores de dados por consulta. Para ativar o Dedicated SQL por padrão: High-performance, fully accurate query and analysis (Dedicated SQL).

Alertas

Clique no ícone no canto superior direito e selecione Save as Alert para criar uma regra de alerta com base nos resultados da consulta e da análise. salve como alerta.

Pesquisa salva

Clique no ícone no canto superior direito e selecione Save as Saved Search para salvar a instrução de consulta e análise atual. Use pesquisas salvas para execute novamente consultas frequentes de forma rápida. Saved Search.

Compartilhar

Clique no ícone no canto superior direito para copiar e compartilhar a URL da página atual. Embed and share console pages.