ログをパターンにグループ化する

概要

インデックス化されたログを Patterns で集計する場合、類似した構造を持つ message を持つログは、まとめてグループ化されます。オプションで 1～3 つのファセットフィールドを選択すると、ログをグループに事前集計してから、そのグループ内でパターンを検出することができます。

Patterns ビューは、他の問題を見落とす原因となるノイズの多いエラーパターンを検出し、フィルターするのに便利です。パターン検出は、10,000 のログサンプルに基づいています。ログの特定のサブセットに限定したパターンを見るために、検索を絞り込むことができます。

パターンは、リストの視覚化をサポートします。リスト内のパターンをクリックすると、パターンのサイドパネルが開き、次のことができます。

パターンインスペクターを使用すると、検索クエリに基づくログパターンの集計の基礎となる値を視覚化することができます。

例えば、問題を調査する場合、何台のホストが関係しているか、どの地域やデータセンターが影響を受けているかを確認することができます。

ログエクスプローラーに移動します。
Group into セクションの Patterns をクリックします。パターンのリストでは、メッセージセクションの集計値が黄色でハイライトされています。集計値の上にカーソルを置くと、その値の視覚的な分布のプレビューが表示されます。
集計値をクリックすると、ログパターンのサイドパネルが開き、Pattern Inspector タブで詳細を見ることができます。

お役に立つドキュメント、リンクや記事: