Visualizzazione dei log nel visualizzatore log legacy

Questa guida illustra come cercare i log e visualizzare le voci di log con il visualizzatore log legacy.

Puoi anche leggere i log utilizzando l'API Logging e l'interfaccia a riga di comando di Google Cloud.

Prima di iniziare

Il visualizzatore log legacy mostra i log di un singolo progetto Cloud.

Le voci di log per le istanze Amazon Web Services Elastic Compute Cloud (AWS EC2) si trovano nel progetto connettore AWS, che collega il tuo account AWS ai servizi Google Cloud.

Se importi log on-premise e cloud ibridi tramite BindPlane, puoi trovare questi log nel tipo di risorsa generic_node.

Per iniziare

Per accedere al visualizzatore log legacy:

  1. Vai al menu di navigazione di Google Cloud e seleziona Logging > Esplora log:
    Vai a Esplora log

  2. Seleziona Torna al visualizzatore log legacy dal menu a discesa Opzioni.

    Seleziona "Torna al visualizzatore log legacy".

  3. Seleziona un progetto Cloud esistente nella parte superiore della pagina oppure creane uno nuovo.

  4. Utilizzando i menu a discesa, seleziona la risorsa di cui vuoi visualizzare i log.

Se non riesci a visualizzare i log, consulta la sezione Risoluzione dei problemi di seguito.

Interfacce di query del visualizzatore log legacy

Nel visualizzatore log legacy sono disponibili due interfacce di query:

  • L'interfaccia di base delle query ti consente di selezionare i log dai menu e offre una semplice funzionalità di ricerca.
  • L'interfaccia avanzata delle query ti consente di visualizzare le voci di log provenienti da più log e dispone di una funzionalità di ricerca più sofisticata.

Puoi passare da un'interfaccia all'altra utilizzando la freccia menu a discesa (▾) all'estrema destra della casella della query di ricerca nell'interfaccia.

Il seguente screenshot mostra il layout del visualizzatore log legacy con l'interfaccia di query di base. Lo screenshot mostra le voci di log di un'applicazione App Engine:

Visualizzatore log legacy

L'interfaccia di query di base presenta i seguenti componenti principali, indicati da numeri rossi nello screenshot sopra riportato, alcuni dei quali sono condivisi con l'interfaccia avanzata delle query:

  1. Le schede dei log consentono di rimanere nella pagina dei log (la pagina del visualizzatore log legacy) o di scegliere tra altre funzionalità di logging: Metriche (vedi Metriche basate su log), Esportazioni (vedi Esportazione con Esplora log) e Importazione dei log (vedi Esclusioni di log).
  2. La casella di ricerca-query nell'interfaccia query di base consente di eseguire query sulle voci di log in base all'etichetta o alla ricerca di testo. Viene visualizzata la query di base, mentre la freccia menu a discesa (▾) all'estrema destra ti consente di passare all'interfaccia avanzata delle query o recuperare un link alla tua query. Le query di log sono etichettate come "filtri" nell'interfaccia utente, poiché ti consentono di selezionare un particolare insieme di voci di log.
  3. Il menu del selettore di base ti consente di scegliere le risorse, i log e i livelli di gravità da visualizzare:

    • Risorse: le risorse disponibili nel progetto corrente.
    • Log: i tipi di log disponibili per le risorse attuali del progetto.
    • Gravità log: i livelli di gravità del log.
  4. I menu a discesa del selettore dell'intervallo di tempo consentono di eseguire query su date e ore specifiche nei log.

  5. Il selettore di streaming nella parte superiore della pagina controlla se le nuove voci di log vengono visualizzate all'arrivo.

  6. La tabella delle voci di log contiene le voci di log disponibili in base alle query correnti e ai campi personalizzati.

  7. La Freccia di espansione (▸) davanti a ogni voce di log consente di esaminare i contenuti completi della voce. Per ulteriori informazioni, consulta Espansione delle voci di log.

  8. Il menu Opzioni di visualizzazione all'estrema destra offre ulteriori opzioni di visualizzazione.

  9. Il menu Scarica i log all'estrema destra ti consente di scaricare una serie di voci di log. Per maggiori dettagli, consulta la sezione Scaricare le voci dei log.

  10. L'opzione Altro (⋮), visualizzata a ogni voce di log, ti consente di inserire un segnaposto per la voce di log, mostrarla nel relativo contesto della risorsa e copiare un URL per la voce di log negli appunti.

Infine, il visualizzatore log legacy utilizza la posizione del cursore per evidenziare la voce di log associata e per visualizzare un simbolo segnaposto (📌) accanto all'icona Altro (⋮).

Scorrire e accedere ai log

La prima volta che apri il visualizzatore log legacy, vedi un numero sufficiente di voci recenti del log per riempire lo schermo. Quando scorri le voci di log, il visualizzatore log legacy cerca di recuperare altre voci. La barra gialla sopra e sotto i log indica se sono disponibili altre voci di log.

Quando i log vengono aggiornati, le icone nella parte superiore dello schermo controllano:

  • Fai clic sull'icona di aggiornamento () per recuperare i log più recenti; scorri verso il basso per visualizzarli.
  • Fai clic sull'icona di riproduzione () per riprodurre in streaming gli ultimi log. Il flusso di dati si interrompe quando selezioni una voce di log o scorri la visualizzazione dei log.
  • Fai clic sull'icona di pausa () per interrompere lo streaming.

Scorri fino a un momento specifico

Puoi eseguire query sulle voci di log in base a data e ora utilizzando i menu del selettore di intervallo di tempo sotto la casella di ricerca.

Il selettore dell'intervallo di tempo viene utilizzato per selezionare l'intervallo di tempo.

La selezione predefinita è Ultima ora. Puoi utilizzare il menu a discesa per selezionare altri intervalli di tempo o definire un intervallo:

  • Seleziona Vai al tempo per eseguire una query sui log per una data e un'ora specifiche.
  • Seleziona Personalizzato per specificare un intervallo personalizzato o un fuso orario.

Per visualizzare le voci di log correnti, fai clic su Vai a.

In tutti i casi, una selezione comporta l'aggiornamento della visualizzazione da parte del visualizzatore log legacy. Successivamente, puoi scorrere e controllare le voci di log visualizzate.

Per reimpostare la data e l'ora in modo che corrispondano alla voce di log ricevuta più di recente, fai clic sull'icona Aggiorna o Riproduci.

Modifica il fuso orario

Puoi selezionare un fuso orario per le voci di log:

  1. Dal menu a discesa Ultima ora, seleziona Personalizzata.
  2. Fai clic sulla freccia di espansione (▾) in uno dei nuovi menu per aprire un calendario a discesa.
  3. Nel riquadro Fuso orario, seleziona il paese e il fuso orario che preferisci.

La tua selezione fa sì che il visualizzatore log legacy aggiorni la visualizzazione e aggiorni il fuso orario per ogni voce di log:

Personalizza fuso orario

Espandi voci di log

Per impostazione predefinita, la tabella delle voci di log mostra una riga di riepilogo per ciascuna voce di log.

Riga di riepilogo voce di log

La riga di riepilogo delle voci di log potrebbe contenere campi evidenziati. Ad esempio, vengono evidenziati i campi personalizzati.

I campi inclusi nella riga di riepilogo sono selezionati come sottoinsiemi dei campi di voce di log. Alcuni campi vengono mostrati per impostazione predefinita se soddisfano uno o più di questi criteri:

  • La voce di log ha un tipo noto, ad esempio un log di richiesta App Engine.
  • La voce di log contiene il campo httpRequest.
  • La voce di log contiene un payload contenente un campo denominato message.

Per visualizzare i dettagli completi di una voce di log, fai clic sulla freccia di espansione (▸) nella parte anteriore della riga di riepilogo. Per visualizzare i dettagli completi in una visualizzazione strutturata per tutte le voci di log disponibili con la query attuale, fai clic sul menu Opzioni di visualizzazione all'estrema destra e poi seleziona Espandi tutto:

Visualizza il menu di opzioni

Puoi selezionare Comprimi tutto per comprimere tutti i dettagli espansi della voce di log.

Quando espandi la riga di riepilogo per una voce di log, il visualizzatore log legacy mostra una rappresentazione strutturata (JSON).

Voce del log delle richieste strutturate

Per una descrizione dei campi di una voce di log, consulta il tipo LogEntry.

Aggiungi campi personalizzati

I campi personalizzati sono campi all'interno di voci di log che puoi specificare per essere inclusi nella riga di riepilogo. Questi campi vengono compilati e evidenziati in blu, ogni volta che sono disponibili nelle voci di log.

Campi personalizzati nella riga di riepilogo

Esistono due modi per aggiungere campi personalizzati alle righe di riepilogo della tabella delle voci di log:

  • In una voce del log espansa, fai clic su un campo all'interno della rappresentazione JSON. Nel riquadro risultante, seleziona Aggiungi campo alla riga di riepilogo:

Aggiungi campo alla riga di riepilogo

  • Dal menu Opzioni di visualizzazione in alto a destra nel visualizzatore log, seleziona Aggiungi campi personalizzati (se il progetto contiene già campi personalizzati, questa opzione è Modifica campi personalizzati). Nel riquadro risultante, aggiungi la chiave JSON desiderata e fai clic su Salva. Puoi aggiungere più chiavi separandole con una virgola. Per riordinare l'aspetto dei campi personalizzati nelle righe di riepilogo, riordina il testo in questo riquadro e fai clic su Salva.

Aggiungi campo JSON alla riga di riepilogo

Puoi rimuovere i campi personalizzati dalle righe di riepilogo della tabella delle voci di log in due modi:

  • Da qualsiasi riga di riepilogo contenente il campo personalizzato che vuoi rimuovere, fai clic sul campo e seleziona Rimuovi campo dalla riga di riepilogo.
  • Dal menu Opzioni di visualizzazione in alto a destra nel visualizzatore log, seleziona Modifica campi personalizzati. Nel riquadro risultante, elimina le chiavi JSON che vuoi rimuovere e fai clic su Salva.

I campi personalizzati vengono aggiunti al tuo URL corrente e rimangono validi finché utilizzi tale URL o rientri nella stessa sessione del browser. Non puoi impostarle a livello globale e non possono essere salvate per utente o per progetto Google Cloud.

I campi predefiniti non possono essere rimossi dalla tabella delle voci di log.

Fissa una voce di log

Se hai identificato una voce di log interessante e vuoi esaminare le voci nelle vicinanze, puoi inserire un segnaposto nella voce di log. Dopo aver bloccato la voce di log, puoi modificare la query e il visualizzatore log legacy centra automaticamente la ricerca intorno alla voce bloccata. La funzione di blocco ti consente di esaminare una voce di log nel contesto specificato da una query da te definita. Una volta bloccato un log, lo sfondo viene modificato e viene visualizzato un segnaposto:

Voce di log bloccata

Per bloccare una voce di log, fai clic sul relativo segnaposto o fai clic su Altro (⋮) e seleziona Blocca questa voce di log.

Quando posizioni un PIN in una voce di log, questo sarà visibile solo a te. Eventuali altri utenti che visualizzano le stesse voci di log non vedranno il tuo PIN né potranno modificare la visualizzazione.

Il blocco di una voce di log non modifica l'interfaccia delle query, le impostazioni della query o aggiorna i contenuti visualizzati. Sei tu a stabilire le impostazioni della query e quando aggiornare la visualizzazione del visualizzatore log legacy. Puoi modificare le impostazioni della query e aggiornare la visualizzazione tutte le volte che vuoi senza influire sul segnaposto.

Se blocchi una voce di log, lo streaming viene interrotto se al momento è abilitato.

Se una voce di log è fissata, puoi spostarla o rimuoverla:

  • Per spostare il segnaposto in una voce di log diversa, nella nuova voce di log fai clic sull'icona a forma di puntina o fai clic su Altro (⋮) e seleziona Sposta il segnaposto in questa voce di log.

  • Per rimuovere il segnaposto da una voce di log, fai clic sul relativo simbolo oppure fai clic su Altro (⋮) e seleziona Rimuovi segnaposto da questa voce di log.

Se abiliti lo streaming mentre una voce di log è fissata, il visualizzatore log legacy rimuove il segnaposto.

Mostra log simili

Puoi fare clic sul valore di un singolo campo nella visualizzazione espansa della voce e poi mostrare o nascondere tutte le voci di log con lo stesso valore:

Mostra voci corrispondenti

A questo punto, il visualizzatore log legacy passa all'interfaccia di query avanzata. Per modificarla, modifica la query e fai clic su Invia filtro. Per ulteriori informazioni, consulta l'interfaccia avanzata delle query.

Inoltre, puoi mettere in correlazione voci di log delle richieste App Engine e quindi visualizzarle in una struttura nidificata. Per maggiori dettagli, consulta la sezione Visualizzare le voci dei log di richiesta correlate e selezionare il linguaggio di runtime.

Mostra dettagli latenza

Novità Per i log delle richieste di App Engine, il visualizzatore log legacy fornisce un link a Cloud Trace per visualizzare facilmente i dettagli della latenza delle voci di log.

Per visualizzare il menu di opzioni relative alla latenza di una voce di log, identifica il campo protoPayload.latency:

Mostra protoPayload.latency

Fai clic sul valore della latenza:

Mostra opzioni di latenza

Le prime due opzioni nel menu limitano le voci di log mostrate a quelle con latenza più alta o più bassa. L'ultima opzione nel menu limita le voci di log a quelle che contengono i dettagli di traccia visualizzabili da Cloud Trace. In particolare, l'ultima opzione limita le voci di log a quelle in cui l'opzione Visualizza dettagli traccia è abilitata.

Visualizzazione dei dettagli di latenza in Cloud Trace

Per alcuni log di richiesta App Engine, l'opzione Visualizza dettagli traccia è attiva. Quando è abilitata, fai clic su questa opzione per aprire Cloud Trace e visualizzare i dettagli di latenza della voce di log:

Mostra sequenza temporale della traccia

Mostra nel contesto della risorsa

Se hai identificato una voce di log interessante e vuoi identificare altre voci di log associate allo stesso tipo di risorsa, fai clic su Altro (⋮) all'estrema destra della riga e seleziona l'opzione Mostra nel contesto della risorsa:

Mostra contesto

In risposta alla tua azione, il visualizzatore log legacy:

  1. Fissa la voce di log.
  2. Passa all'interfaccia delle query avanzate e sostituisce i relativi contenuti con una query sul tipo di risorsa.
  3. Consente di aggiornare la visualizzazione. La voce di log bloccata viene mostrata verso la parte inferiore del display.

Mostrati nel contesto

Condividere una voce di log

Per condividere una voce di log, fai clic su Altro (⋮) e seleziona Copia link alla voce di log negli appunti. Questa azione fa sì che il visualizzatore log legacy generi un URL univoco per la voce di log e copi l'URL negli appunti.

Selezione dei log in corso...

Utilizza i menu e la casella di ricerca per trovare i log che vuoi visualizzare:

  • Seleziona un tipo di risorsa e un'istanza di cui vuoi visualizzare i log. Puoi visualizzare tutte le istanze di questo tipo di risorsa o selezionare una specifica istanza. Nello screenshot sopra riportato, è selezionata l'opzione Istanza VM G C (tutte le istanze). Per un elenco dei tipi di risorse, consulta la sezione Elenco delle risorse monitorate.

  • Seleziona i log denominati che vuoi visualizzare dal secondo menu oppure seleziona Tutti i log. Il menu mostra i log utilizzati dalle istanze delle risorse selezionate.

  • Seleziona il livello di gravità minimo che vuoi visualizzare nel terzo menu. Se selezioni Qualsiasi livello di log, vengono visualizzate anche le voci di log a cui non è stata assegnata una gravità.

  • Seleziona l'intervallo di tempo che vuoi visualizzare dal quarto menu oppure seleziona Vai a dal quinto menu.

Man mano che modifichi le selezioni del menu, vengono visualizzate le voci di log corrispondenti.

Note del menu:

  • Nei menu vengono visualizzati solo i tipi di risorse, le istanze e i nomi di log presenti nel progetto. L'aggiornamento dei menu potrebbe richiedere un po' di tempo dopo l'aggiunta di un nuovo tipo di risorsa o istanza o dopo la scrittura in un nuovo log.

  • Nell'interfaccia di query di base puoi visualizzare solo le voci di log di un tipo di risorsa alla volta. L'interfaccia avanzata per le query consente più tipi di risorse.

  • Se accedi a un periodo di tempo precedente alla finestra di conservazione corrente, non vedrai alcun log. Per ulteriori informazioni, consulta i periodi di conservazione dei log.

Scarica voci di log

Con pochi clic puoi scaricare in formato JSON o CSV tutte le voci di log archiviate nella memoria di lavoro del visualizzatore log legacy. Per migliorare le prestazioni, il visualizzatore log legacy tenta di caricare 100 voci di log alla volta e non ne conserva più di 300 nella memoria di lavoro. Questi valori non sono configurabili.

Per scaricare le voci di log, fai clic sul menu Scarica log, che si trova nella parte superiore destra del visualizzatore log legacy. Nella finestra di dialogo di download, seleziona JSON o CSV per il formato voce di log, quindi fai clic su Scarica:

Mostra dettagli del download

Per visualizzare le voci di log in formato JSON o CSV in una pagina web, segui gli stessi passaggi di un download, ma seleziona Visualizza in una nuova scheda.

Ricerca con il visualizzatore log legacy

Puoi restringere ulteriormente le tue ricerche utilizzando le query sia nell'interfaccia di base sia in quella avanzata. L'interfaccia avanzata per le query contiene la maggior parte delle stesse funzionalità dell'interfaccia di base, ma ha funzionalità di ricerca più sofisticate.

Differenze tra query di base e avanzate

La sintassi per le interfacce di query di base e avanzate è diversa. L'interfaccia di query di base si basa su ipotesi; ad esempio, tutte le ricerche non fanno distinzione tra maiuscole e minuscole, non valide per l'interfaccia di query avanzata.

Le prossime sezioni mettono in evidenza le principali differenze nella sintassi tra queste due interfacce.

Keyword "text:"

Il visualizzatore log legacy mostra le ricerche di testo nella query di base aggiungendo come prefisso l'etichetta text: al testo. Non utilizzare l'etichetta text: con query avanzate.

La seguente tabella mostra le ricerche di testo equivalenti:

Query di base del visualizzatore log legacy Query sui log avanzate con lo stesso significato
text:"one two" "one two"
text:three three
text:n=5 "n=5" (quote necessarie)

Se utilizzi accidentalmente text: nella query avanzata, cerchi una corrispondenza in un campo chiamato text, che non esiste.

Nomi dei campi

L'interfaccia di base delle query include nomi di campi integrati per alcuni log, tra cui il log delle richieste di App Engine. Questi nomi di campo non esistono nelle query avanzate.

La tabella seguente mostra una ricerca sul campo equivalente per un log di richiesta App Engine:

Query di base Query avanzata
querystring:var=3 protoPayload.resource:"var=3"
status:400..405 protoPayload.status >= 400 AND protoPayload.status <= 405

Se utilizzi querystring:var=3 nel filtro avanzato, cerchi un campo chiamato querystring che non esiste. Pertanto, il visualizzatore log legacy non trova voci di log corrispondenti.

Corrispondenze sottostringa

Nell'interfaccia di query di base, tutte le ricerche corrispondono a sottostringhe senza distinzione tra maiuscole e minuscole. In altre parole, le ricerche text:abc o somefieldname:abc corrispondono a voci di log contenenti abc, xyabcyx e ABc. Nelle query di log avanzate, devi utilizzare l'operatore di ricerca "has" (:) per ottenere lo stesso comportamento.

Per una corrispondenza esatta, utilizza l'operatore "è uguale a" (=). Il confronto field=abc richiede che field contenga esattamente abc, in qualsiasi lettera. Tale ricerca non può essere espressa nell'interfaccia di query di base.

AND e OR

Nell'interfaccia di query di base, due confronti che utilizzano lo stesso nome di campo (o text:) sono implicitamente uniti con OR, mentre i confronti con etichette diverse sono uniti da AND. Nelle query di log avanzate, tutti i confronti vengono uniti da AND, a meno che OR non sia specificato esplicitamente. Puoi anche utilizzare le parentesi per il confronto dei gruppi. La seguente tabella mostra le ricerche equivalenti nelle due interfacce di query:

Ricerca di base per query Ricerca avanzata basata su query
text:abc querystring:def text:xyz protoPayload.resource:"def" AND ("abc" OR "xyz")

Rendimento della ricerca

Di seguito sono riportati alcuni suggerimenti per aumentare il rendimento della tua ricerca:

  • Cerca valori specifici dei campi indicizzati, come il nome della voce di log, il tipo di risorsa e le etichette delle risorse. L'interfaccia di base per le query include le selezioni dei menu. Nell'interfaccia delle query avanzate, utilizza condizioni come le seguenti:

    resource.type = "gce_instance"
    logName = "projects/[PROJECT_ID]/logs/cloudaudit.googleapis.com%2Factivity"
    resource.labels.module_id="default"
    resource.labels.instance_id="1234567890"
    
  • Scegli le corrispondenze esatte rispetto alle ricerche di sottostringhe. Soprattutto nei campi indice, le corrispondenze parziali sono più lente. Nell'interfaccia di query di base, tutte le ricerche di testo sono corrispondenze parziali. Nell'interfaccia delle query avanzate, favorisci i test utilizzando l'operatore di uguaglianza (=) anziché l'uso di "has" (:).

  • Abbreviare il periodo di tempo cercato. Non puoi eseguire questa operazione nell'interfaccia di query di base, ma nell'interfaccia di query avanzata puoi specificare un intervallo di tempo:

    timestamp >= "2016-11-29T23:00:00Z" AND timestamp <= "2016-11-29T23:30:00Z"
    

Per ulteriori informazioni sulle prestazioni, consulta Trovare rapidamente le voci di log.

Ricerche salvate

Puoi salvare una ricerca nei log di base o avanzata in una libreria delle ricerche salvate e assegnare un nome e una descrizione alla ricerca. I filtri di base vengono convertiti in filtri avanzati quando salvati nella libreria Ricerche salvate. Puoi dare un nome, gestire e condividere le ricerche salvate nella tua raccolta. Esiste un limite di 100 ricerche salvate per utente per progetto Google Cloud.

Per creare una ricerca salvata:

  1. Filtra in base ai log che vuoi salvare creando un filtro log avanzato.

  2. Fai clic su Salva ricerca.

    Pulsante Ricerche salvate

  3. Denomina e descrivi il filtro che hai creato, quindi fai clic su Salva nella libreria.

    Il riquadro Anteprima filtro mostra i criteri di filtro per la ricerca salvata.

Visualizza le ricerche salvate

Per visualizzare le ricerche salvate, fai clic su Mostra raccolta.

Raccolta di ricerche salvate

Modifica le ricerche salvate

Per applicare il filtro salvato, eliminarlo o visualizzarne l'anteprima, procedi nel seguente modo:

  1. Visualizza le ricerche salvate facendo clic su Mostra raccolta.

  2. Per visualizzare in anteprima o eliminare una ricerca salvata, fai clic su Altro .

    Modifica le ricerche salvate

    Una volta creata una ricerca salvata, non puoi modificare i criteri di filtro. Se vuoi modificare i criteri di filtro di una ricerca salvata, eliminala e poi crea una nuova ricerca salvata con i criteri desiderati.

Condividere le ricerche salvate

Puoi condividere le tue ricerche salvate con utenti che dispongono delle autorizzazioni di gestione di identità e accessi per il tuo progetto.

Per condividere una ricerca salvata:

  1. Visualizza le ricerche salvate facendo clic su Mostra raccolta.

  2. Fai clic su Altro e su Anteprima.

  3. Fai clic su Copia link al filtro.

    Condividere una ricerca salvata

Risolvere i problemi

Questa sezione fornisce le istruzioni per la risoluzione dei problemi più comuni riscontrati durante l'interazione o la ricerca con il visualizzatore log legacy.

Selezione di progetti Google Cloud

Per selezionare un progetto Google Cloud da qualsiasi punto all'interno di Google Cloud Console, anche nel visualizzatore log legacy, utilizza il selettore dei progetti nella parte superiore della pagina.

Selettore di progetto per la console di GCP

ID progetto Google Cloud

Per recuperare l'ID del progetto Google Cloud da qualsiasi punto di Google Cloud Console, incluso il Visualizzatore log legacy, espandi l'elenco dei progetti nella parte superiore della pagina e cerca la colonna ID:

Informazioni sull'ID progetto nella console di GCP

Nessun log disponibile.

Se non vedi nessun log, verifica quanto segue:

  • Il progetto corretto è selezionato nella parte superiore della pagina? In caso contrario, utilizza il menu a discesa nella parte superiore della pagina per selezionare un progetto. Devi selezionare il progetto di cui vuoi visualizzare i log.

  • Il tuo progetto ha un'attività? Anche se il progetto è nuovo, dovrebbero essere presenti attività o log di controllo che registrano il fatto che è stato creato. Puoi trovare altri log seguendo la Guida rapida.

  • L'intervallo di tempo è troppo limitato? Puoi utilizzare i menu a discesa sotto la casella della query di ricerca per selezionare altri intervalli di tempo o definire un intervallo Personalizzato. Seleziona Vai al tempo per eseguire una query sui log per una data e un'ora specifiche oppure usa il menu Vai a ora per visualizzare le voci di log correnti.

  • L'intervallo di tempo è errato? Se stai scrivendo una query che include un timestamp, devi selezionare Nessun limite dal selettore dell'intervallo di tempo sotto la casella della query di ricerca.

La mia ricerca non funziona!

Se non sai perché la ricerca non funziona nell'interfaccia di base, passa brevemente all'interfaccia delle query avanzate:

  1. Seleziona Converti in filtro avanzato nel menu &blacktriangledown; alla fine della casella della query di ricerca.
  2. Esamina la query avanzata per verificare se corrisponde alle tue aspettative.
  3. Torna all'interfaccia di query di base utilizzando il pulsante Indietro del browser.

Ecco altri motivi per cui potresti non vedere tutte le voci di log previste:

  • Non puoi visualizzare voci di log precedenti al periodo di conservazione di Logging. Consulta Periodi di conservazione dei log per il periodo di conservazione dei log in vigore.

  • Durante periodi di carico elevato potrebbero verificarsi ritardi nell'invio dei log a Logging o nella ricezione e visualizzazione dei log.

  • Il Visualizzatore log legacy non mostra le voci di log con timestamp nel futuro, fino a quando non viene "tracciato" l'ora attuale. Si tratta di una situazione insolita, probabilmente causata da un disallineamento dell'ora nell'applicazione che invia i log.

Passaggi successivi