Diese Seite wurde von der Cloud Translation API übersetzt.

Abfragen mit der Logging-Abfragesprache erstellen und speichern

In diesem Dokument wird beschrieben, wie Sie Logs abrufen und analysieren, wenn Sie den Log-Explorer verwenden. Dazu schreiben Sie Abfragen in das Feld für den Abfrageeditor und wählen aus vordefinierten Filteroptionen aus. Die von Ihnen erstellten Abfragen werden in der Logging-Abfragesprache geschrieben.

Sie können Ihre Abfragen auch auf der Seite „Log-Explorer“ oder mit der Logging API-Methode savedQueries.create speichern.

Hinweise

Die Rolle „Log-Betrachter“ (roles/logging.viewer) bietet Zugriff zum Aufrufen von Logs. Wenn Sie diese Rolle haben, können Sie beispielsweise Abfragen schreiben und ausführen. Sie können Abfragen auch als private Abfragen speichern und sowohl private als auch freigegebene Abfragen ausführen. Mit dieser Rolle können Sie jedoch keine freigegebenen Abfragen speichern oder ändern. Wenn Sie freigegebene Abfragen speichern oder ändern möchten, müssen Sie die Rolle „Logging-Administrator“ (roles/logging.admin) haben, die vollen Zugriff auf Cloud Logging bietet.

Führen Sie einen der folgenden Schritte aus:

Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle Logs Viewer (roles/logging.viewer) für Ihr Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Schreiben und Ausführen von Abfragen, zum Ausführen und Speichern privater Abfragen und zum Ausführen freigegebener Abfragen benötigen.

Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle Logging Admin (roles/logging.admin) für Ihr Projekt zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Schreiben und Ausführen von Abfragen, zum Ausführen und Speichern privater Abfragen sowie zum Ausführen, Erstellen und Verwalten freigegebener Abfragen benötigen.

Weitere Informationen zu den erforderlichen IAM-Berechtigungen finden Sie unter Berechtigungen für die Google Cloud -Konsole.

Abfragen erstellen

So erstellen Sie Abfragen mit der Google Cloud Console:

Rufen Sie in der Google Cloud Console die Seite Log-Explorer auf:
Zum Log-Explorer

Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Logging ist.
Wählen Sie das Google Cloud Projekt oder eine andere Google CloudRessource aus, für die Sie Logs ansehen möchten.
Erstellen Sie Ihre Abfrage im Bereich Abfrage.

Im Bereich Abfrage haben Sie mehrere Möglichkeiten, Abfrageausdrücke zu erstellen und auszuführen:
- In allen Logfeldern nach Text suchen
- Wählen Sie Optionen aus den Filtermenüs aus.
- Mit dem Abfrageeditor können Sie Abfragen schreiben oder ändern.
- Sie können gespeicherte, aktuelle und vorgeschlagene Abfragen über die Abfragebibliothek aufrufen und ausführen.

In Logfeldern nach Text suchen

Wenn Sie in allen Logfeldern nach Text suchen und alle übereinstimmenden Logeinträge finden möchten, geben Sie Ihre Suchbegriffe in das Suchfeld des Bereichs Abfrage ein.

Sie können nach Wörtern und Wortgruppen suchen. Ihre Suchbegriffe können boolesche Operatoren und reguläre Ausdrücke enthalten:

Wenn Sie eine Suche durchführen möchten, bei der die Groß- und Kleinschreibung beachtet wird, müssen Sie einen regulären Ausdruck verwenden.
Wenn Sie eine Suche durchführen möchten, bei der die Groß-/Kleinschreibung nicht berücksichtigt wird und die sich an Token-Grenzen orientiert, geben Sie die Suchbegriffe ohne Backticks oder doppelte Anführungszeichen ein.

Wenn Sie beispielsweise nach Logeinträgen suchen möchten, die das Wort hello und das Wort world enthalten, geben Sie hello world ein. Dieser Befehl, der in SEARCH("hello world") konvertiert wird, entspricht Logeinträgen, die die Tokens hello und world in beliebiger Reihenfolge enthalten. Da bei der Suche die Groß-/Kleinschreibung nicht beachtet wird, wird auch ein Logeintrag gefunden, der die Tokens Hello und World enthält. Die Suche entspricht nicht dem Token worlds.
Wenn Sie eine Suche nach einer Wortgruppe ohne Berücksichtigung der Groß-/Kleinschreibung entlang von Token-Grenzen durchführen möchten, setzen Sie die Wortgruppe in Backticks.

Wenn Sie beispielsweise nach dem Begriff hello world suchen möchten, geben Sie `hello world` ein. Dieser Befehl, der in SEARCH("`hello world`") konvertiert wird, entspricht Logeinträgen, die das Token hello world enthalten. Die Suche entspricht nicht dem Token hello worlds.
Wenn Sie eine Suche nach einem Teilstring durchführen möchten, bei der die Groß-/Kleinschreibung nicht berücksichtigt wird, setzen Sie den Text in doppelte Anführungszeichen. Beispielsweise führt "hello world" zu Übereinstimmungen mit Hello World und Hello world. Dieselbe Abfrage stimmt auch mit hello worlds überein, da die Suche nicht entlang von Token-Grenzen erfolgt.

Hinweis :Die Suche nach Teilstrings ist langsamer als die tokenbasierte Suche. Daher empfehlen wir, nach Möglichkeit tokenbasierte Suchanfragen zu verwenden.

Aktivieren Sie Abfrage anzeigen, um Ihre Suchbegriffe im Abfrageausdruck aufzurufen.

Klicken Sie nach der Eingabe der Suchbegriffe auf Abfrage ausführen oder drücken Sie die Eingabetaste. Die Ergebnisse der Abfrage werden dann im Bereich Abfrageergebnisse angezeigt.

Boolesche Operatoren

Ihre Einträge im Suchfeld werden in boolesche Ausdrücke umgewandelt, die eine Teilmenge aller Logeinträge in der ausgewählten Google Cloud Ressource angeben.

Das Suchfeld unterstützt die Verwendung der booleschen Operatoren AND, OR und NOT. Beachten Sie bei der Verwendung von booleschen Operatoren in Ihren Suchausdrücken Folgendes:

Sie können keine Klammern verwenden, um Regeln zu verschachteln. Alle Klammern im Suchbegriff werden als Suchbegriffe interpretiert.
Boolesche Operatoren müssen großgeschrieben werden. and, or und not in Kleinbuchstaben werden als Suchbegriffe und nicht als Operatoren geparst.

Wenn Sie keine Operatoren angeben, werden alle Suchbegriffe und ‑formulierungen durch AND verbunden. Sie können den Operator AND zwischen Suchbegriffen auslassen.

Die Operatoren AND und OR sind Kurzschlussoperatoren. Sie können AND- und OR-Regeln im selben Ausdruck kombinieren. Wenn die beiden Operatoren beispielsweise gemischt werden, wird aus dem Ausdruck a AND b OR c AND d der folgende Ausdruck in der Logging-Abfragesprache:

"a"
"b" OR "c"
"d"

Die höchste Priorität hat der Operator NOT, gefolgt von OR und AND – in dieser Reihenfolge.

Der Operator NOT negiert den nachfolgenden Begriff. Beispiel: NOT error gibt Logeinträge zurück, die error nicht enthalten. Sie können den Operator NOT auch durch den Operator - (Minuszeichen) ersetzen. Die folgenden beiden Abfragen sind beispielsweise identisch:

"response" AND "successful" AND NOT "error"

"response successful" -"error"

Diese Logik funktioniert auch mit einem Begriff, wenn sich der Operator - (Minuszeichen) außerhalb der Anführungszeichen befindet. Die folgenden beiden Abfragen sind beispielsweise identisch:

-"response successful"

NOT "response successful"

Abfragen mit Filtermenüs erstellen

Sie können die Filtermenüs im Bereich Abfrage verwenden, um dem Abfrageeditor-Feld die Parameter für Ressource, Logname, Logschweregrad und Korrelation hinzuzufügen. Diese Optionen entsprechen den LogEntry-Feldern für alle Logs in Logging.

Die Optionen in den Menüs Ressource und Logname werden aus den Logeinträgen abgeleitet, die von Cloud Logging gespeichert werden.

Ressource: Hier können Sie den resource.type und die zugehörige resource.labels angeben. Dieses Filtermenü bietet die Möglichkeit, einen einzelnen Ressourcentyp und weitere (oder keine) Ressourcenlabels für Ihre Abfrage auszuwählen. Die Ressourcenparameter werden durch den logischen Operator AND verbunden.
Logname: Hier können Sie den logName angeben. Sie können mehrere Lognamen auswählen, die auf Ihre Abfrage angewendet werden sollen. Bei der Auswahl mehrerer Log-Namen wird der logische Operator OR verwendet.
Schweregrad: Hier können Sie den Schweregrad angeben. Sie können mehrere Schweregrade gleichzeitig auswählen, die auf Ihre Abfrage angewendet werden sollen. Bei der Auswahl mehrerer Schweregrade wird der logische Operator OR verwendet.
Korrelieren nach: Hiermit können Sie Logeinträge in einem hierarchischen Format gruppieren und ansehen. Weitere Informationen finden Sie unter Logeinträge in Beziehung setzen.

So verwenden Sie die Filtermenüs:

Maximieren Sie das Menü in einem der Filtermenüs im Bereich Abfrage.
Verfeinern Sie die Filterparameter.
Klicken Sie auf Übernehmen. Die Parameter werden im Feld des Abfrageeditors angezeigt.

Aktivieren Sie Abfrage anzeigen, um Ihre Suchbegriffe im Abfrageausdruck aufzurufen.
Nachdem Sie die Abfrage überprüft haben, klicken Sie auf Abfrage ausführen. Die Ergebnisse der Abfrage werden dann im Bereich Abfrageergebnisse angezeigt.

Bei bestimmten Compute Engine-Ressourcentypen wie gce_instance und gce_network wird der Ressourcenname mit der Ressourcen-ID als Untertext angezeigt. Für den Ressourcentyp gce_instance wird beispielsweise der VM-Name neben der VM-ID angezeigt. Anhand der Ressourcennamen können Sie die richtige Ressourcen-ID ermitteln, auf der Sie Abfragen erstellen können.

Logs nach Zeitraum ansehen

Es gibt zwei Möglichkeiten, Logs anzuzeigen, die in einem bestimmten Zeitraum geschrieben wurden:

Verwenden Sie die Zeitraumauswahl.
Fügen Sie dem Feld „Query Editor“ einen Zeitstempelausdruck hinzu.

Zeitraumauswahl verwenden

Der Standardzeitraum beträgt eine Stunde. Sie können jedoch aus voreingestellten Zeitoptionen auswählen, einen benutzerdefinierten Start- und Endzeitpunkt angeben oder den Zeitraum mithilfe der Zeitbereichsauswahl auf einen bestimmten Zeitstempel zentrieren. Wenn Sie beispielsweise die Daten der letzten Woche ansehen möchten, wählen Sie in der Zeitraumauswahl Letzte Woche aus.

Sie können Ihre Zeitzoneneinstellungen auch über die Zeitraumauswahl festlegen.

Zeitstempelausdruck in das Feld „Query Editor“ einfügen

Wenn Sie dem Abfrageeditor-Feld direkt einen Zeitstempelausdruck hinzufügen möchten, verwenden Sie die Logging-Abfragesprache.

Wenn das Feld des Abfrageeditors einen Ausdruck mit einem Zeitstempel enthält, ist die Zeitraumauswahl deaktiviert und die Abfrage verwendet den Zeitstempelausdruck als Zeitraumbeschränkung. Wenn eine Abfrage keinen Zeitstempelausdruck hat, verwendet die Abfrage die Zeitraumauswahl als Zeitraumbeschränkung.

Erweiterte Abfragen mit der Logging-Abfragesprache schreiben

Sie können die Logging-Abfragesprache verwenden, um erweiterte Abfragen im Abfrageeditor-Feld des Log-Explorers zu erstellen:

Wenn das Feld „Query Editor“ im Bereich Abfrage nicht angezeigt wird, aktivieren Sie Abfrage anzeigen.
Geben Sie Ihre Abfrageausdrücke direkt in das Feld des Query Editor ein.

Wenn Sie Suchbegriffe in das Suchfeld eingegeben oder Parameter in den Filtern ausgewählt haben, werden diese auch im Feld für den Abfrageeditor angezeigt und als Teil Ihres Abfrageausdrucks ausgewertet.
Nachdem Sie die Abfrage überprüft haben, klicken Sie auf Abfrage ausführen.

Logs, die Ihrer Abfrage entsprechen, werden im Bereich Abfrageergebnisse aufgeführt. Die Bereiche Histogramm und Logfelder werden ebenfalls entsprechend dem Abfrageausdruck angepasst.

Beispiele für häufig verwendete Abfragen finden Sie unter Beispielabfragen mit dem Log-Explorer.

Aktuelle Abfragen verwenden

Wenn Sie eine Abfrage ausführen, wird sie der Abfragebibliothek hinzugefügt, die die letzten 10.000 eindeutigen Abfragen über einen Zeitraum von 30 Tagen enthält.

Wenn Sie Ihre letzten Abfragen aufrufen möchten, wählen Sie in der primären Symbolleiste die Schaltfläche Abfragebibliothek aus. Bei aktuellen Anfragen haben Sie folgende Möglichkeiten:

Stream: Wählen Sie diese Option aus, um die Abfrage auszuführen und die Ergebnisse zu streamen.
Ausführen: Wählen Sie diese Option aus, um die Abfrage auszuführen.
Weitere Optionen: Hiermit können Sie den Abfrageausdruck mit den Optionen zum Ausführen der Abfrage oder zum Speichern in der Liste der Gespeicherten Abfragen anzeigen. Sie können die Abfrage auch direkt auswählen, um diese Optionen aufzurufen.

So speichern Sie die Abfrage:
1. Klicken Sie auf Speichern. Das Dialogfeld Abfrage speichern wird geöffnet.
2. Füllen Sie die folgenden Felder aus:
  - Name (erforderlich): Geben Sie einen Namen für die Abfrage an. Namen sind auf 64 Zeichen beschränkt.
  - Beschreibung (optional): Geben Sie eine Beschreibung ein, um den Zweck der Abfrage zu identifizieren.
  - Zusammenfassungsfelder einschließen (optional): Aktivieren Sie Zusammenfassungsfelder einschließen und geben Sie die Zusammenfassungsfelder an, die angezeigt werden sollen.
  - Zusammenfassungsfelder kürzen (optional): Aktivieren Sie Zusammenfassungsfelder kürzen und wählen Sie die Anzahl der zu kürzenden Zeichen aus. Geben Sie an, ob die Kürzung vom Anfang oder Ende ausgehend erfolgen soll.
3. Klicken Sie auf Abfrage speichern. Die Abfrage ist jetzt in der Liste "Gespeicherte Abfragen" verfügbar.

Sie können auch Ihre letzten Abfragen sortieren und filtern. Der Filter nutzt den Text im Ausdruck Ihrer Abfrage.

Speichern und Teilen von Abfragen.

Mit gespeicherten Abfragen können Sie Abfrageausdrücke speichern, um in Ihren Logs konsistenter und effizienter zu suchen. Der Log-Explorer enthält eine Abfragebibliothek, in der Sie auf Ihre gespeicherten Abfragen zugreifen können. Sie können Ihre Abfragen auch mit der Logging API-Methode savedQueries.create speichern.

Sie können Ihre Abfrage so speichern, dass sie privat und nur für Sie sichtbar ist, oder sie für andere Mitglieder des Google Cloud -Projekts freigeben. Sobald Sie eine Abfrage freigeben, gehört sie nicht mehr Ihnen. Alle Mitglieder des Projekts mit den erforderlichen Berechtigungen können darauf zugreifen.

Console

So speichern Sie einen Abfrageausdruck, den Sie im Abfrageeditorfeld erstellt haben:

Klicken Sie im Bereich Abfrage auf Speichern. Das Dialogfeld Abfrage speichern wird geöffnet. Der Abfrageausdruck befindet sich im Feld des Abfrageeditors.
Füllen Sie die folgenden Felder aus:
- Name (erforderlich): Geben Sie einen Namen für die Abfrage an. Namen sind auf 64 Zeichen beschränkt.
- Beschreibung (optional): Geben Sie eine Beschreibung ein, um den Zweck der Abfrage zu identifizieren.
- Benutzerdefinierte Zusammenfassungsfelder einschließen (optional): Aktivieren Sie Zusammenfassungsfelder einschließen und geben Sie die Zusammenfassungsfelder an, die angezeigt werden sollen.
- Zusammenfassungsfelder kürzen (optional): Aktivieren Sie Zusammenfassungsfelder kürzen und wählen Sie die Anzahl der zu kürzenden Zeichen aus. Geben Sie an, ob die Kürzung vom Anfang oder Ende ausgehend erfolgen soll.
- Mit Projekt freigeben: Aktivieren Sie optional Mit Projekt freigeben, um Ihre Abfrage für andere Mitglieder des Google Cloud Projekts freizugeben.
Klicken Sie auf Abfrage speichern. Ihre gespeicherten Abfragen werden auf dem Tab Gespeichert in einer Liste angezeigt.

Klicken Sie zum Ausführen einer gespeicherten Abfrage auf Ausführen. Klicken Sie auf Stream, um die Abfrage auszuführen und die Ergebnisse zu streamen.

Wenn Sie eine gespeicherte Abfrage ändern möchten, wählen Sie Mehr Optionen und dann Bearbeiten aus. Sie können auch die Abfrage auswählen, Änderungen vornehmen und die geänderte Abfrage speichern.

Wenn Sie eine gespeicherte Abfrage löschen möchten, wählen Sie Weitere Optionen und dann Löschen aus.

Sie können auch Ihre gespeicherten Abfragen sortieren und filtern. Der Filter nutzt den Text im Ausdruck Ihrer Abfrage.

API

Wenn Sie eine Abfrage mit der Logging API speichern möchten, verwenden Sie die Methode savedQueries.create. Weitere Informationen zu dieser Methode, ihren Parametern und den Antwortdaten finden Sie auf der Referenzseite zu savedQueries.create.

Sie können die Methode savedQueries.create mithilfe des APIs Explorer-Widgets auf der Referenzseite der Methode ausführen. Für Log-Explorer-Abfragen müssen Sie das Feld loggingQuery angeben. Das folgende Beispiel zeigt einen Beispielanfragetext, der eine Instanz von SavedQuery enthält:

{
  "parent": "projects/my-project/locations/global"
  "savedQueryId": "compute-query"
  {
    "displayName": "compute-admin-activity-query",
    "description": "Queries for Compute Engine Admin Activity logs.",

    "loggingQuery":
      {
        "filter": resource.type="gce_instance" AND log_id("cloudaudit.googleapis.com/activity"),
      },
    "visibility": "PRIVATE"
  }
}

Wenn Sie die Abfrage mit anderen Mitgliedern des Google Cloud -Projekts teilen möchten, geben Sie im Feld visibility den Wert SHARED an.

Gespeicherte Abfragen anzeigen

Wenn Sie sowohl private Abfragen als auch Abfragen aufrufen möchten, die für andere Mitglieder des Google Cloud Projekts freigegeben wurden, klicken Sie auf die Schaltfläche Abfragebibliothek:

Console

Rufen Sie in der Google Cloud Console die Seite Log-Explorer auf:
Zum Log-Explorer

Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Logging ist.
Wählen Sie das Google Cloud Projekt oder eine andere Google CloudRessource aus, für die Sie Logs ansehen möchten.
Klicken Sie auf die Schaltfläche Abfragebibliothek und dann auf Gespeichert.

Sie können die Tabelle nach einer beliebigen Überschrift sortieren. In der Spalte Sichtbarkeit wird angegeben, ob die Abfragen freigegeben oder privat sind:

Freigegeben: Abfragen, die für andere Mitglieder desGoogle Cloud -Projekts freigegeben sind.
Privat: Abfragen, die Sie gespeichert haben und die nur für Sie sichtbar sind.

API

Mit der Logging API können Sie private und freigegebene Anfragen mit der Methode savedQueries.list aufrufen.

Im folgenden Beispiel werden alle freigegebenen Logs Explorer-Abfragen mit einer Platzhalter-Standort-ID aufgeführt:

{
  "parent": "name": projects/PROJECT_ID/locations/-
  "visibility": "SHARED"
  "filter": "explorer"
}

Vorgeschlagene Abfragen verwenden

Logging generiert vorgeschlagene Abfragen basierend auf dem Kontext IhresGoogle Cloud -Projekts, z. B. den von Ihnen verwendeten Google Cloud -Produkten. Anhand der vorgeschlagenen Abfragen können Sie Probleme erkennen und erhalten einen Einblick in den Gesamtzustand Ihrer Systeme. Wird beispielsweise festgestellt, dass Sie Google Kubernetes Engine verwenden, kann Logging eine Abfrage vorschlagen, die alle Fehlerlogs für Ihre Container findet.

Wenn Sie vorgeschlagene Abfragen ansehen und ausführen möchten, klicken Sie auf die Schaltfläche Abfragebibliothek und dann auf Vorgeschlagen. Auf dem Tab Vorschläge haben Sie folgende Möglichkeiten:

Stream: Wählen Sie diese Option aus, um die Abfrage auszuführen und die Ergebnisse zu streamen.
Ausführen: Wählen Sie diese Option aus, um die Abfrage auszuführen.
Weitere Optionen: Hier können Sie die Details des Abfrageausdrucks mit den Optionen zum Ausführen oder Speichern der Abfrage aufrufen. Sie können die Abfrage auch direkt auswählen, um diese Optionen aufzurufen.

Führen Sie einen der folgenden Schritte aus, um die Details einer vorgeschlagenen Suchanfrage anzusehen:
- Wählen Sie die Zeile der Abfrage aus.
- Klicken Sie auf das Dreipunkt-Menü und wählen Sie Ansehen aus. Das Dialogfeld Abfragedetails wird geöffnet.
Im Dialogfeld Abfragedetails sehen Sie die Abfrage und die Optionen zum Ausführen, Streamen oder Speichern unter:
- So speichern Sie die Abfrage:
  1. Klicken Sie auf Abfrage speichern.
  2. Füllen Sie die Felder im Dialogfeld Abfrage speichern aus.
  Die bearbeitete Abfrage wird in der Liste Gespeichert angezeigt. Dort können Sie die Abfrage später ausführen.
- Klicken Sie auf Ausführen, um die Abfrage jetzt auszuführen. Die Abfrage wird ausgeführt und im Feld „Abfrageeditor“ angezeigt.
- Wenn Sie die Abfrage jetzt ausführen und die Ergebnisse streamen möchten, klicken Sie auf Stream.
- Klicken Sie auf Schließen, um das Dialogfeld zu schließen und zur Liste der vorgeschlagenen Abfragen zurückzukehren.

Beachten Sie das folgende erwartete Verhalten:

Bei aufeinanderfolgendem Ladevorgängen werden möglicherweise nicht die gleichen Abfragen in derselben Reihenfolge angezeigt.
Es kann vorkommen, dass keine Vorschläge für Suchanfragen angezeigt werden.
Manchmal werden bei Ausführung einer vorgeschlagenen Abfrage keine Logs zurückgegeben.

Abfragen aus der Bibliothek auswählen

Logging bietet eine Bibliothek mit Abfragen, die auf häufigen Anwendungsfällen und Google Cloud Produkten basieren. Mit diesen Abfragen können Sie während zeitkritischer Fehlerbehebungssitzungen effizient Logs finden und Ihre Logs untersuchen, um besser zu verstehen, welche Logging-Daten verfügbar sind.

So rufen Sie die Abfragen der Bibliothek auf und führen sie aus:

Rufen Sie in der Google Cloud Console die Seite Log-Explorer auf:
Zum Log-Explorer

Wenn Sie diese Seite über die Suchleiste suchen, wählen Sie das Ergebnis aus, dessen Zwischenüberschrift Logging ist.
Wählen Sie das Google Cloud Projekt oder eine andere Google CloudRessource aus, für die Sie Logs ansehen möchten.
Klicken Sie auf die Schaltfläche Abfragebibliothek. Sie sehen Kategorien verfügbarer Anfragen und Teilmengen von Anfragen basierend auf Google Cloud-Produkten. Wenn Sie die Auswahl der angezeigten Abfragen eingrenzen möchten, klicken Sie auf eines der Produkte.

Sie können auch das Suchfeld verwenden, um die verfügbaren Abfragen nach Kategorie, Beschreibung oder Inhalt des Abfrageausdrucks zu durchsuchen.
Führen Sie einen der folgenden Schritte aus, um einen Abfrageausdruck zu prüfen:

a. Klicken Sie auf die Zeile der Abfrage.

b. Klicken Sie auf das Dreipunkt-Menü und wählen Sie Ansehen aus.
Im Dialogfeld Abfragedetails sehen Sie die Abfrage und die Optionen zum Ausführen, Streamen oder Speichern unter:
- So speichern Sie die Abfrage:
  1. Klicken Sie auf Abfrage speichern.
  2. Füllen Sie die Felder im Dialogfeld Abfrage speichern aus.
  Die bearbeitete Abfrage wird in der Liste Gespeichert angezeigt. Dort können Sie die Abfrage später ausführen.
- Klicken Sie auf Ausführen, um die Abfrage jetzt auszuführen. Die Abfrage wird ausgeführt und im Feld „Abfrageeditor“ angezeigt.
- Wenn Sie die Abfrage jetzt ausführen und die Ergebnisse streamen möchten, klicken Sie auf Stream.
- Klicken Sie auf Schließen, um das Dialogfeld zu schließen und zur Liste der vorgeschlagenen Abfragen zurückzukehren.

Nächste Schritte

Beispielabfragen

Abfragen mit der Logging-Abfragesprache erstellen und speichern Mit Sammlungen den Überblick behalten Sie können Inhalte basierend auf Ihren Einstellungen speichern und kategorisieren.

Hinweise

Abfragen erstellen

In Logfeldern nach Text suchen

Boolesche Operatoren

Abfragen mit Filtermenüs erstellen

Logs nach Zeitraum ansehen

Zeitraumauswahl verwenden

Zeitstempelausdruck in das Feld „Query Editor“ einfügen

Erweiterte Abfragen mit der Logging-Abfragesprache schreiben

Aktuelle Abfragen verwenden

Speichern und Teilen von Abfragen.

Console

API

Gespeicherte Abfragen anzeigen

Console

API

Vorgeschlagene Abfragen verwenden

Abfragen aus der Bibliothek auswählen

Nächste Schritte

Abfragen mit der Logging-Abfragesprache erstellen und speichern