Query syntax

Utilisez les requêtes dans la page Log explorer, dans les règles d'alerte ou dans les tableaux de bord pour filtrer vos données et interroger les attributs OpenTelemetry. Les attributs que vous pourrez interroger seront ceux récupérés par votre collecteur OpenTelemetry, tel que vous l'avez configuré. Consultez À quoi ressemble une entrée de journal au format OpenTelemetry ? pour obtenir un aperçu des principaux attributs.

Dans la page Log explorer :

• Saisissez votre requête, puis appuyez sur CTRL + Entrée pour lancer la recherche.
• N'incluez pas de paramètres temporels dans vos requêtes : la période de temps est définie à l'aide de la liste située dans le coin supérieur droit, ou via la timeline.

Exemples de requêtes simples

Sélectionnez tous les logs dont le nom du service est syslog.

service_name:syslog

Sélectionnez tous les logs du service syslog dont le numéro de sévérité est strictement supérieur à 20, c'est-à-dire les logs dont la sévérité est FATAL. Utilisez l'opérateur booléen AND.

service_name:syslog AND severity_number:[20 TO *]

Sélectionnez tous les logs FATAL pour le service syslog provenant d'hôtes situés dans une plage d'IPs spécifiée. Utilisez le caractère générique *.

service_name:syslog AND severity_number:[20 TO *] AND host.ip:192.168.1.*

Sélectionnez tous les logs FATAL pour le service syslog, provenant d'hôtes situés dans une plage d'IPs spécifiée, à l'exception de 192.168.1.10. Combinez les opérateurs booléens AND et NOT.

service_name:syslog AND severity_number:[20 TO *] AND host.ip:192.168.1.* AND NOT host.ip:"192.168.1.10"

Dans ces logs, recherchez ceux dont le corps du message contient le mot "failed". La syntaxe est sensible à la casse.

service_name:syslog AND severity_number:[20 TO *] AND host.ip:192.168.1.* AND NOT host.ip:"192.168.1.10" AND body.message:*failed*