Panoramica delle query e della visualizzazione dei log

Questo documento descrive come eseguire query, visualizzare e analizzare le voci di log utilizzando la console Google Cloud. Hai a disposizione due interfacce: Esplora log e Log Analytics. Puoi eseguire query, visualizzare e analizzare i log con entrambe le interfacce. Tuttavia, utilizzano linguaggi di query diversi e hanno funzionalità diverse. Per la risoluzione dei problemi e l'esplorazione dei dati di log, consigliamo di utilizzare la classe Esplora log. Per generare approfondimenti e tendenze, ti consigliamo di utilizzare Log Analytics. Puoi eseguire query sui log e salvarle emettendo comandi dell'API Logging. Puoi anche eseguire query sui log utilizzando Google Cloud CLI.

Esplora log

Esplora log è progettato per aiutarti a risolvere i problemi e analizzare le prestazioni dei tuoi servizi e delle tue applicazioni. Ad esempio, un istogramma mostra la percentuale di errori. Se noti un picco di errori o qualcosa di interessante, puoi individuare e visualizzare le voci di log corrispondenti. Quando una voce di log è associata a un gruppo di errori, la voce di log è annotato con un di opzioni che ti consentono di accedere a ulteriori informazioni sul gruppo di errori.

Lo stesso linguaggio di query è supportato dall'API Cloud Logging, dalla CLI Google Cloud e da Logs Explorer. Per semplificare la creazione di query quando utilizzi Esplora log, puoi creare query utilizzando i menu, inserendo del testo e, in alcuni casi, utilizzando le opzioni incluse nella visualizzazione di una singola voce di log.

Logs Explorer non supporta le operazioni aggregate, come il conteggio del numero di voci di log che contengono uno schema specifico. Per eseguire operazioni di aggregazione, abilita l'analisi nel bucket di log, quindi usa Analisi dei log.

Per informazioni dettagliate su come cercare e visualizzare i log con Esplora log, consulta Visualizza i log utilizzando Esplora log.

Analisi dei log

Con Analisi dei log puoi eseguire query che analizzano i dati dei log, quindi visualizzare o rappresentare i risultati delle query. I grafici ti consentono di identificare schemi e tendenze nei log nel tempo. Lo screenshot seguente illustra le funzionalità di creazione di grafici in Log Analytics:

Interfaccia utente per Analisi dei log.

Ad esempio, supponiamo che tu stia risolvendo un problema e voglia conoscere la latenza media delle richieste HTTP inviate a un URL specifico nel tempo. Quando viene eseguito l'upgrade di un bucket di log per utilizzare Analisi dei log, puoi utilizzare le query SQL per eseguire query sui log archiviati nel bucket. Raggruppando e aggregando i log, puoi ottenere informazioni sui dati dei log che possono aiutarti a ridurre il tempo impiegato per la risoluzione dei problemi.

Log Analytics ti consente anche di utilizzare BigQuery per eseguire query sui dati. Ad esempio, supponiamo che tu voglia utilizzare a BigQuery di confrontare gli URL nei tuoi log con un set di dati pubblico URL dannosi noti. Per rendere visibili i dati dei log a BigQuery, esegui l'upgrade del bucket per utilizzare Analisi dei log crea un set di dati collegato.

Puoi continuare a risolvere i problemi e visualizzare le singole voci di log nei bucket di log di cui è stato eseguito l'upgrade utilizzando Esplora log.

Limitazioni

  • Per eseguire l'upgrade di un bucket di log esistente per utilizzare Analisi dei log, si applicano le seguenti limitazioni:

    • Il bucket di log è sbloccato, a meno che non si tratti del bucket _Required.
    • Non ci sono aggiornamenti in attesa per il bucket.

  • Nei bucket di log di cui è stato eseguito l'upgrade per l'uso di Analisi dei log, non puoi rimuovi il supporto di Analisi dei log.

  • Solo le voci di log scritte al termine dell'upgrade sono disponibili per l'analisi.

  • Non puoi utilizzare la pagina Log Analytics per eseguire query sulle visualizzazioni dei log quando il bucket di log ha i controlli di accesso a livello di campo configurati. Tuttavia, puoi inviare query tramite la pagina Esplora log ed eseguire query su una set di dati BigQuery collegato. Poiché BigQuery non rispetta i controlli di accesso a livello di campo, se esegui una query su un set di dati collegato, puoi eseguire query su tutti i campi delle voci di log.

Prezzi

Cloud Logging non addebita alcun costo per il routing dei log a un destinazione supportata; ma la destinazione potrebbe applicare dei costi. Ad eccezione del bucket di log _Required, Cloud Logging addebita un costo per trasferire i log nei bucket di log. per un'archiviazione più lunga del periodo di conservazione predefinito del bucket di log.

Cloud Logging non addebita alcun costo per la copia dei log, per la definizione degli ambiti di log, o per le query inviate tramite Pagine Esplora log o Analisi dei log.

Per ulteriori informazioni, consulta i seguenti documenti:

Non sono previsti costi per l'importazione o l'archiviazione di BigQuery quando esegui l'upgrade di un bucket per utilizzare Analisi dei log Creare un set di dati collegato. Quando crei un set di dati collegato per un bucket di log, non importi i dati dei log in BigQuery. Invece, ottieni l'accesso in lettura ai dati dei log archiviati nel bucket dei log tramite il set di dati collegato.

I costi per l'analisi di BigQuery vengono addebitati quando esegui query SQL Set di dati collegati a BigQuery, che includono l'utilizzo BigQuery Studio, l'API BigQuery e a strumento a riga di comando di BigQuery.

Blog

Per ulteriori informazioni su Analisi dei log, consulta i seguenti post del blog:

Passaggi successivi