Descripción general

El Log Explorer le permite buscar y ver registros individuales como una lista. Sin embargo, los conocimientos más valiosos a menudo provienen de la agregación de registros a escala. Al utilizar la función de búsqueda, puede filtrar registros y visualizarlos como gráficos de series temporales, listas principales, mapas de árbol, gráficos circulares o tablas para comprender mejor las tendencias, los patrones y los valores atípicos en sus datos de registros.

Consultas en lenguaje natural

Utilice Natural Language Queries (NLQ) para describir lo que busca en inglés sencillo. Datadog traduce automáticamente su solicitud a una consulta de registro estructurada, lo que facilita la exploración de registros sin necesidad de escribir una sintaxis compleja. Para acceder a esta función, haga clic en Ask en el campo de búsqueda.

El sistema traduce la entrada en lenguaje natural a consultas de Datadog y comprende el contexto, como servicios, atributos, etiquetas y rangos de tiempo. También detecta campos relevantes automáticamente y permite a los usuarios crear visualizaciones mediante descripciones sencillas; por ejemplo, “Top 20 servicios por errores” o “Mostrar errores del servicio X en las últimas 24 horas”.

Para deshabilitar NLQ, debe tener org_management permisos. Navegue a Organization Settings > Preferences y desactive la función de Natural Language Queries.

Consulta de búsqueda

Una búsqueda en Log Explorer consiste en un intervalo de tiempo y una consulta de búsqueda, combinando key:value y búsqueda de texto completo. Puede elegir una ventana de tiempo para su búsqueda utilizando el selector de intervalo de tiempo en la parte superior derecha de Log Explorer. Para obtener detalles sobre cómo configurar un intervalo de tiempo personalizado, consulte la documentación de intervalo de tiempo personalizado.

Para filtrar los registros producidos por un servicio de tienda web, con un estado de error, durante los últimos quince minutos, cree una consulta personalizada como service:payment status:error rejected y establezca el intervalo de tiempo en Past 15 minutes:

Indexed Logs admiten tanto búsqueda de texto completo como key:value consultas de búsqueda.

Nota: las consultas key:value no requieren que declare una faceta de antemano.

Para obtener una referencia completa de la sintaxis de consulta, consulte la documentación de Sintaxis de búsqueda.

Funciones de la barra de búsqueda

La barra de búsqueda de Log Explorer incluye varias funciones para ayudarle a escribir consultas de manera más eficiente y precisa.

Resaltado de sintaxis y validación de errores

El resaltado de sintaxis diferencia claramente los tipos de entrada: claves, valores, texto libre y caracteres de control. Por ejemplo, service y status son claves, auth-dotnet y error son valores, 500 y check-token son texto libre, y los paréntesis son caracteres de control. Los atributos de estado están codificados por colores según el estado (rojo para error, azul para info).

La validación de errores identifica errores de sintaxis y sugiere correcciones, como valores faltantes en pares key:value, consultas de rango incompletas o paréntesis sin cerrar.

Autocompletado

La función de autocompletado de la barra de búsqueda le ayuda a completar consultas utilizando claves y valores existentes en sus registros, búsquedas recientes y Saved Views.

El autocompletado sugiere facetas y valores según su entrada, los cuales se muestran en el orden en que aparecen en el panel de facetas. Después de seleccionar una faceta e ingresar :, los valores aparecen en orden descendente según el recuento de registros de los últimos 15 minutos.

Sus 100 búsquedas más recientes se conservan y se sugieren a medida que escribe. Las Saved Views que coinciden con su consulta también se sugieren, mostradas en el mismo orden que el panel de Saved Views.

Deshabilitar el estilo y el autocompletado para la barra de búsqueda

Active el botón a la derecha de la barra de búsqueda para buscar en modo sin formato, donde se eliminan el resaltado de sintaxis, el estilo de las píldoras de búsqueda y el autocompletado:

Puede interactuar con la barra de búsqueda con el mouse, así como mediante comandos de teclado. Por ejemplo, use CMD-A para seleccionar texto, CMD-C para copiar texto, CMD-X para cortar texto y CMD-V para pegar texto.

Lecturas adicionales

Documentación, enlaces y artículos útiles adicionales:

Aprenda a agrupar registrosDOCUMENTACIÓN Cree visualizaciones a partir de registrosDOCUMENTACIÓN Exporte visualizaciones desde el Log ExplorerDOCUMENTACIÓN