Información general

En forma predeterminada, Patrones de Logs agrupa logs con valores similares para el campo message y agrupa los resultados por Status y Service.

Puedes seleccionar diferentes atributos de logs para agrupar los resultados.

La vista Patrones es útil para detectar y filtrar patrones de error ruidosos que podrían hacerte pasar por alto otros problemas. La detección de patrones se basa en 10.000 muestras de log. Ajusta tu búsqueda para ver patrones limitados a un subconjunto específico de logs.

Los patrones admiten la visualización de Lista. Al hacer clic en un patrón en la lista se abre el panel lateral de patrones desde el que puede:

• Acceder a una muestra de logs de ese patrón
• Añadir el filtro de búsqueda para limitar los logs solo a partir de este patrón
• Obtener un kickstart para una regla de parseo grok para extraer logs de información estructurada de ese patrón

Inspector de patrones

Utiliza el Inspector de patrones para obtener un desglose visual de los valores subyacentes de la agregación de un patrón de log basado en tu consulta de búsqueda.

Por ejemplo, si estás investigando un problema, podrías ver cuántos hosts están implicados o qué regiones o centros de datos están afectados.

1. Navega hasta Log Explorer.
2. Haz clic en Patterns (Patrones) en la sección Group into (Agrupar en). En la lista de patrones, los valores agregados en la sección de mensajes aparecen resaltados en amarillo. Pasa el ratón por encima de un valor agregado para obtener una vista previa de la distribución visual de sus valores.
3. Haz clic en un valor agregado para abrir el panel lateral del patrón de log y ver más detalles en la pestaña Pattern Inspector (Inspector de patrones).

Referencias adicionales

Más enlaces, artículos y documentación útiles:

Más información sobre Log ExplorerDOCUMENTACIÓN Aprender a analizar tus logsDOCUMENTACIÓN Filtra y correlaciona logs de forma dinámica mediante subconsultasBLOG Monitoriza logs de DNS para red y análisis de seguridadBLOG