Agrupación de logs en patrones

Información general

Al agregar logs indexados por Patrones, los logs que tienen un message con estructuras similares se agrupan juntos. Opcionalmente, selecciona de uno a tres campos con facetas para agregar previamente tus logs en grupos antes de que se detecten patrones dentro de estas agrupaciones.

La vista Patrones es útil para detectar y filtrar patrones de error ruidosos que podrían hacerte pasar por alto otros problemas. La detección de patrones se basa en 10.000 muestras de log. Ajusta tu búsqueda para ver patrones limitados a un subconjunto específico de logs.

El Log Explorer que muestra logs agrupados por patrones

Los patrones admiten la visualización de Lista. Al hacer clic en un patrón en la lista se abre el panel lateral de patrones desde el que puede:

  • Acceder a una muestra de logs de ese patrón
  • Añadir el filtro de búsqueda para limitar los logs solo a partir de este patrón
  • Obtener un kickstart para una regla de parseo grok para extraer logs de información estructurada de ese patrón
El panel lateral de log con el botón Ver todo y la regla de parseo resaltada

Inspector de patrones

Utiliza el Inspector de patrones para obtener un desglose visual de los valores subyacentes de la agregación de un patrón de log basado en tu consulta de búsqueda.

El gráfico de distribución de valores que muestra un gráfico de barras de los valores

Por ejemplo, si estás investigando un problema, podrías ver cuántos hosts están implicados o qué regiones o centros de datos están afectados.

  1. Navega hasta Log Explorer.
  2. Haz clic en Patterns (Patrones) en la sección Group into (Agrupar en). En la lista de patrones, los valores agregados en la sección de mensajes aparecen resaltados en amarillo. Pasa el ratón por encima de un valor agregado para obtener una vista previa de la distribución visual de sus valores.
  3. Haz clic en un valor agregado para abrir el panel lateral del patrón de log y ver más detalles en la pestaña Pattern Inspector (Inspector de patrones).
El panel de patrones que muestra la pestaña Inspector de patrones

Leer más