Présentation des requêtes et de l'affichage des journaux

Ce document explique comment interroger, afficher et analyser des entrées de journal à l'aide de la console Google Cloud. Deux interfaces sont disponibles : Explorateur de journaux et Analyse de journaux. Vous pouvez interroger, consulter et analyser des journaux avec les deux interfaces ; mais ils utilisent des langages de requête différents ont des capacités différentes. Pour résoudre les problèmes et explorer les données des journaux, nous vous recommandons d'utiliser Explorateur de journaux. Pour générer des insights et des tendances, nous vous recommandons utiliser l'Analyse de journaux. Vous pouvez interroger vos journaux et enregistrer vos requêtes en émettant Commandes de l'API Logging. Vous pouvez également interroger vos journaux en utilisant Google Cloud CLI :

Logs Explorer

L'explorateur de journaux est conçu pour vous aider à dépanner et à analyser les performances de vos services et applications. Par exemple, un histogramme affiche le taux d'erreurs. Si vous observez un pic d'erreurs ou est intéressant, vous pouvez localiser et afficher les entrées de journal correspondantes. Lorsqu'une entrée de journal est associée à un error group, l'entrée de journal est annotée d'un signe d'options permettant d'accéder à plus d'informations sur le groupe d'erreurs.

Le même langage de requête est compatibles avec l'API Cloud Logging, la Google Cloud CLI, et l'explorateur de journaux. Pour simplifier la construction des requêtes lorsque vous utilisez l'explorateur de journaux, vous pouvez créer des requêtes à l'aide de menus, en saisissant du texte et, dans certains cas, à l'aide des options proposées d'une entrée de journal individuelle.

L'explorateur de journaux n'est pas compatible avec les opérations agrégées, comme compter le nombre d'entrées de journal contenant un modèle spécifique. Pour effectuer des opérations agrégées, activez l'analyse sur le bucket de journaux, puis utilisez dans l'Analyse de journaux.

Pour en savoir plus sur la recherche et l'affichage des journaux avec l'explorateur de journaux, consultez Afficher les journaux à l'aide de l'explorateur de journaux

Analyse de journaux

L'Analyse de journaux vous permet d'exécuter des requêtes qui analysent les données des journaux. vous pouvez afficher ou présenter sous forme graphique les résultats de la requête. Les graphiques permettent d'identifier des modèles et des tendances dans vos journaux au fil du temps. Les éléments suivants : La capture d'écran ci-dessous illustre les fonctionnalités de création de graphiques dans l'Analyse de journaux:

Interface utilisateur pour l'Analyse de journaux.

Par exemple, supposons que vous dépannez un problème et que vous souhaitiez connaître la latence moyenne des requêtes HTTP envoyées à une URL spécifique au fil du temps. Lorsqu'un bucket de journaux est mis à niveau pour utiliser l'Analyse de journaux, vous pouvez utiliser des requêtes SQL pour interroger les journaux stockés dans votre bucket de journaux. En regroupant et en agrégeant vos journaux, vous pouvez mieux les comprendre ce qui peut vous aider à réduire le temps consacré au dépannage.

L'Analyse de journaux vous permet aussi d'utiliser BigQuery pour interroger vos données. Par exemple, supposons que vous souhaitiez utiliser BigQuery pour comparer les URL de vos journaux à celles d'un ensemble de données public les URL malveillantes connues. Pour rendre les données de vos journaux visibles BigQuery, mettez à niveau votre bucket pour utiliser l'Analyse de journaux, puis Créer un ensemble de données associé

Vous pouvez continuer à résoudre les problèmes et afficher les entrées de journal individuelles dans les buckets de journaux mis à niveau à l'aide de l'explorateur de journaux.

Restrictions

  • Pour mettre à niveau un bucket de journaux existant afin d'utiliser l'Analyse de journaux, procédez comme suit : Des restrictions s'appliquent:

    • Le bucket de journaux est déverrouillé, sauf s'il s'agit du bucket _Required.
    • Aucune mise à jour du bucket n'est en attente.

  • Sur les buckets de journaux mis à niveau pour utiliser l'Analyse de journaux, vous ne pouvez pas effectuer l'un des éléments suivants:

    • Suppression de la compatibilité avec l'Analyse de journaux.

  • Vous pouvez supprimer l'association à un ensemble de données BigQuery associé. La suppression du lien ne modifie pas votre capacité à interroger des vues sur le bucket de journaux sur la page Analyse de journaux.

  • Seules les entrées de journal écrites après la mise à niveau sont disponibles pour analyse.

Tarifs

Cloud Logging ne facture pas l'acheminement des journaux vers destination prise en charge ; Toutefois, des frais peuvent s'appliquer à la destination. À l'exception du bucket de journaux _Required, Cloud Logging facture l'insertion de journaux dans des buckets de journaux pour le stockage plus longtemps que la durée de conservation par défaut du bucket de journaux.

Cloud Logging ne facture pas la copie des journaux ni les requêtes émises via la page Explorateur de journaux ou la page Analyse de journaux.

Pour en savoir plus, consultez les documents suivants :

Il n'y a aucun coût d'ingestion ou de stockage BigQuery vous mettez à niveau un bucket pour utiliser l'Analyse de journaux, puis créer un ensemble de données associé ; Lorsque vous créez un ensemble de données associé pour un bucket de journaux, vous n'ingérez pas des données de journaux dans BigQuery. Au lieu de cela, vous obtenez un accès en lecture aux données de journaux stockées dans votre bucket de journauxx via l'ensemble de données associé.

Des frais d'analyse BigQuery s'appliquent lorsque vous exécutez des requêtes SQL Ensembles de données associés à BigQuery, ce qui implique d'utiliser page BigQuery Studio, l'API BigQuery et la à l'aide de l'outil de ligne de commande BigQuery.

Blogs

Pour en savoir plus sur l'Analyse de journaux, consultez les articles de blog suivants:

Étape suivante