Volet latéral

Volet latéral

Présentation

Datadog affiche les informations sur les logs individuels dans le volet latéral, avec la disposition suivante :

  • La partie supérieure du volet présente des informations sur le contexte général
  • La partie inférieure du volet affiche le contenu du log

Le contexte désigne les informations liées à l’infrastructure et à l’application à l’origine du log. Les informations sont recueillies à partir des tags ajoutés au log par l’Agent Datadog ou le Forwarder de logs, que ce soit automatiquement (hostname, nom du conteneur, nom du fichier de log, nom des fonctions sans serveur, etc.) ou via des tags personnalisés (équipe responsable, environnement, version de l’application, etc.).

Le contenu désigne les composants du log, à savoir le message du log, mais également toutes les informations structurées extraites et enrichies des logs transitant par les pipelines de logs. Pour les logs générés par des éléments communs d’une pile technique, les opérations de parsing et d’enrichissement sont fournies par défaut :

  • Pour la collecte de logs de fichiers, assurez-vous d’avoir correctement configuré le champ source, afin de bien déclencher le processus. Consultez les intégrations de logs pour en savoir plus.
  • Pour la collecte de logs de conteneur, utilisez Autodiscovery.

Certains champs standards, comme error.stack, http.method ou duration, sont optimisés dans le volet des logs afin d’améliorer leur lisibilité. Assurez-vous d’extraire les informations correspondantes à partir de vos logs et de remapper vos attributs avec des remappeurs d’attributs standards.

Hub vers d’autres sources de données

Établir une corrélation avec les données d’infrastructure

Le bouton View in context met à jour la requête de recherche afin d’afficher les lignes de log dont la date précède ou suit le log sélectionné, même si ces logs ne correspondent pas à votre filtre. Ce contexte diffère selon la situation, car Datadog utilise les attributs Hostname, Service, filename et container_id, ainsi que des tags, afin de trouver le contexte approprié pour vos logs.

Cliquez sur l’onglet Metrics pour accéder aux métriques de votre infrastructure sous-jacente recueillies dans l’intervalle de 30 minutes associé au log.

Interagissez avec la section Host en haut des attributs réservés pour accéder au dashboard du host ou à la page Network. Interagissez avec les sections Container pour accéder à la page des conteneurs, filtrés en fonction des paramètres sous-jacents.

Hub vers l'infrastructure

Si les logs proviennent d’une source sans serveur, la section Host est remplacée par une section Serverless avec un lien permettant d’accéder directement à la page Serverless correspondante.

Établir une corrélation avec les données d’APM

Assurez-vous d’activer l'injection de traces dans les logs et de suivre les pratiques recommandées pour le Tagging de service unifié afin d’exploiter tout le potentiel de la corrélation entre les logs et les données d’APM.

Cliquez sur l’onglet APM pour afficher un log dans le contexte de sa trace complète, avec les services en amont et en aval actifs. Analysez en détail les données d’APM et la trace dans l’APM.

Interagissez avec la section Service pour recentrer la recherche dans le Log Explorer et afficher tous les autres logs provenant de la même trace.

Hub vers l'APM

Configurer votre contexte de dépannage

Interagissez avec les noms et les valeurs des attributs, à l’aide de la section JSON plus bas, pour :

  • Ajouter une colonne ou supprimer une colonne dans le tableau de logs
  • Ajouter des valeurs particulières à la requête de recherche (inclusion ou exclusion)
Contexte du volet latéral
  • Créer ou modifier une facette ou une mesure à partir d’un attribut (voir la section Facettes de log)
Facettes du volet latéral

Partager un log

Utilisez le bouton de partage pour partager le log ouvert dans le volet latéral avec d’autres contextes.

  • Sélectionnez Copy to clipboard ou appuyez sur les touches Ctrl + C ou Cmd + C pour copier le JSON du log dans votre presse-papiers.
  • L’option Share Event permet de partager le log (ainsi que la vue sous-jacente) avec vos collègues par e-mail, via Slack, etc. Découvrez toutes les intégrations de notification Datadog disponibles.

Pour aller plus loin