Log Explorer
Rapport de recherche Datadog : Bilan sur l'adoption de l'informatique sans serveur Rapport : Bilan sur l'adoption de l'informatique sans serveur

Log Explorer

Présentation

Le Log Explorer vous permet d’effectuer un premier dépannage et de commencer à plonger au cœur de vos logs :

Vue exploration avec commentaires

Chaque vue vous permet d’analyser un aspect précis de vos données de log, à partir d’une requête de recherche.

Live Tail

La vue Live Tail affiche les logs qui transitent dans Datadog. Les logs Live Tail sont éphémères, mais la vue vous permet d’explorer tous les logs, qu’ils soient indexés ou non. Consultez la section Live Tail pour en savoir plus.

Live tailing de log

Listes de logs

La liste de logs affiche les logs indexés et propose des outils efficaces pour parcourir les résultats individuels. Consultez la section Liste de logs pour en savoir plus.

Log Patterns

Les Log Patterns agrègent automatiquement les logs indexés en plusieurs groupes avec des structures similaires. Consultez la section Log Patterns pour en savoir plus.

Analyse de logs

La vue d’analyse de logs propose des représentations graphiques des requêtes de log ainsi que des maximums, moyennes, centiles, nombres uniques de valeurs, et bien plus encore. Consultez le guide relatif aux graphiques de log pour en savoir plus sur les différents graphiques disponibles.

Volet latéral des logs

Datadog affiche les informations sur les logs individuels dans le volet latéral, avec la disposition suivante :

Informations structurées des logs

  • La partie supérieure du volet présente des informations sur le contexte général.
  • La partie inférieure du volet affiche le contenu du log.

Le contexte désigne les informations liées à l’infrastructure et à l’application à l’origine du log. Les informations sont recueillies à partir des tags ajoutés au log par l’Agent Datadog ou le Forwarder de logs, que ce soit automatiquement (hostname, nom du conteneur, nom du fichier de log, nom des fonctions sans serveur, etc.) ou via des tags personnalisés (équipe responsable, environnent, version de l’application, etc.).

Le contenu désigne les composants du log, à savoir le message du log, mais également toutes les informations structurées extraites et enrichies des logs transitant par les pipelines de logs. Pour les logs générés par des éléments communs d’une pile technique, les opérations de parsing et d’enrichissement sont fournies par défaut :

  • Pour la collecte de logs de fichiers, assurez-vous d’avoir correctement configuré le champ source, afin de bien déclencher le processus. Consultez la centaine d’intégrations de logs de Datadog pour en savoir plus.
  • Pour la collecte de logs de conteneur, utilisez Autodiscovery.

Certains champs standards, comme error.stack, http.method ou duration, sont optimisés dans le volet des logs afin d’améliorer leur lisibilité. Assurez-vous d’extraire les informations correspondantes à partir de vos logs et de remapper vos attributs avec des remappeurs d’attributs standards.

Hub pour d’autres sources de données

Interagissez avec la section supérieure relative aux attributs réservés :

Le bouton View in context met à jour la requête de recherche afin d’afficher les lignes de log dont la date précède ou suit le log sélectionné, même si ces logs ne correspondent pas à votre filtre. Ce contexte diffère selon la situation, car Datadog utilise les attributs Hostname, Service, filename et container_id, ainsi que des tags, afin de trouver le contexte approprié pour vos logs.

Hub du volet latéral

Configurer votre contexte de dépannage

Interagissez avec les noms et les valeurs des attributs, à l’aide de la section JSON plus bas, pour :

  • Ajouter ou supprimer une colonne du tableau des logs
  • Ajouter des valeurs particulières à la requête de recherche (inclusion ou exclusion)
Contexte du volet latéral
  • Créer ou modifier une facette ou une mesure à partir d’un attribut (voir la section Facettes de log)
Facettes du volet latéral

Partager un log

Utilisez le bouton de partage pour partager le log ouvert dans le volet latéral avec d’autres contextes.

  • Sélectionnez Copy to clipboard ou appuyez sur les touches Ctrl + C ou Cmd + C pour copier le JSON du log dans votre presse-papiers.
  • L’option Share Event partage le log (ainsi que la vue sous-jacente) avec vos collègues par e-mail, via Slack, etc. Découvrez toutes les intégrations de notification Datadog disponibles.

Contexte de dépannage

Filtre de recherche

Créez un contexte pour explorer vos logs dans votre vue Log Explorer. Commencez par sélectionner l’intervalle approprié, puis utilisez la barre de recherche pour filtrer votre flux de logs et vos analyses de logs.

Intervalle

La fonction d’intervalle vous permet d’afficher les logs dans le flux de logs ou les analyses de logs d’une période définie. Cette fonction apparaît directement dans la barre de recherche sous la forme d’une chronologie. La chronologie peut être affichée ou ajoutée avec la case Show timeline dans le volet des options du flux de logs.

Changez rapidement l’intervalle en sélectionnant une durée prédéfinie dans la liste déroulante :

Recherche

Utilisez les facettes, les mesures, les tags ou même la recherche en texte libre pour filtrer votre flux de logs et vos analyses de logs avec un contexte dédié. La barre de recherche et l’URL reflètent automatiquement vos sélections.

Suivez le guide de recherche au sein de vos logs pour obtenir une explication détaillée de l’ensemble des fonctions de recherche du Log Explorer, y compris l’utilisation de wildcards et de requêtes de valeurs numériques.

Vues enregistrées

Utilisez les vues enregistrées pour configurer automatiquement votre Log Explorer avec un ensemble présélectionné de facettes, de mesures, de recherches, d’intervalles et de visualisations. Consultez la documentation relative aux vues enregistrées pour en savoir plus.

Pour aller plus loin