A página Raw Data exibe os logs realmente ingeridos pela sua aplicação. Use esta página para verifique se os dados foram reportados, conferir o conteúdo dos campos e localizar uma solicitação por meio da busca de logs. Tanto a gravação direta quanto os SessionStores referenciados são consultados em sua própria entrada de Raw Data, sem necessidade de alternar manualmente para outro destino de armazenamento.
Pré-requisitos
A ingestão de dados está concluída e você possui permissões para consultar os dados no destino.
Existem dados dentro do intervalo de tempo da consulta.
Para buscas baseadas em campos ou análises SQL, os índices relacionados devem estar configurados e disponíveis. No modo de referência, os índices são gerenciados no Logstore de source.
Procedimento
Abra o SessionStore de destino e selecione Raw Data.
Defina o intervalo de tempo. Na primeira visita, o intervalo padrão corresponde aos últimos 15 minutos. Para solucionar problemas históricos, selecione o intervalo de tempo absoluto correspondente.
Insira uma instrução de consulta na caixa de pesquisa e clique em Search & Analyze.
Visualize os campos e o conteúdo dos logs nos resultados. Utilize o histograma, a análise rápida e as configurações de coluna conforme necessário.
Caso nenhum resultado seja retornado, tente novamente com
*e adicione condições de filtro gradualmente.
Nota: Dados brutos, trajetórias e sessões não utilizam necessariamente os mesmos nomes de campo. Por exemplo, alguns logs brutos do OpenTelemetry usamtraceId, enquanto as trajetórias processadas utilizamtrace_id. Consulte primeiro os registros brutos em vez de copiar nomes de campos de outras páginas.
Exemplos comuns de consulta
Os valores de exemplo servem apenas como referência. Substitua-os pelos seus dados reais.
Visualizar todos os logs dentro do intervalo de tempo
*Consultar um rastro pelo campo bruto real
O exemplo a seguir aplica-se somente quando os logs brutos contêm e indexam o campo traceId.
traceId:"0123456789abcdef0123456789abcdef"Se seus logs brutos usarem trace_id ou outro nome, substitua pelo campo real.
Combinar múltiplas condições de campo
O exemplo abaixo exige que serviceName e statusCode sejam pesquisáveis.
serviceName:"demo-toolservice" AND statusCode:"2"Diferentes soluções de coleta podem definir códigos de status de formas distintas. Não interprete o número 2 como um status de negócio específico antes de verifique o formato dos dados.
Contar os logs no intervalo atual
Em modos de consulta com suporte a SQL, utilize a seguinte instrução:
* | SELECT count(*) AS log_countEssa instrução conta os registros de log brutos correspondentes, e não o número de sessões, solicitações únicas ou trajetórias. Se outros campos forem usados na análise, os índices analíticos correspondentes serão necessários. As capacidades específicas de consulta dependem do resource atual e do suporte do service.
Usar recursos de assistência à consulta
|
Recurso |
Finalidade |
|
Histograma |
Exibe a distribuição de logs no intervalo de tempo para ajudar a identificar períodos com presença de dados ou concentração de exceções. |
|
Análise rápida |
Mostra a distribuição dos campos disponíveis para facilitar a seleção de novas condições de busca. |
|
Configurações de coluna |
Ajusta os campos exibidos na lista de logs para reduzir informações irrelevantes. |
|
Propriedades de consulta e análise |
Exibe os índices atuais. Os índices de dados brutos no modo de gravação direta podem ser criados ou modificados conforme suas permissões. Já os índices da source referenciada são somente leitura. |
Se uma consulta retornar erro, diferencie uma falha na solicitação da ausência de dados correspondentes. Um campo inexistente, um índice não suportado ou permissões insuficientes não significam que o comportamento de negócio deixou de ocorrer.
Limitações
A página Raw Data de um SessionStore não oferece todos os recursos do console disponíveis em um Logstore padrão. As opções de baixe de logs, consulta contextual, LiveTail, atualização automática, buscas salvas, criação de alertas e compartilhamento geral não estão disponíveis. Não procure essas operações seguindo os caminhos de menu de um Logstore padrão.
Para obter os dados mais recentes, execute a consulta novamente. Ao analisar problemas históricos, recomenda-se usar um intervalo de tempo absoluto para evitar a perda dos dados originais conforme o tempo relativo avança.