Daten mit DataPrime abfragen

In IBM Cloud Logs können Sie mit DataPrime nach Protokolldaten suchen.

Dataprime ist eine fortschrittliche Abfragesprache, die Daten filtert, umwandelt und aggregiert, indem sie Befehle verwendet, die mit dem Pipe-Operator (|) kombiniert und nacheinander angewendet werden.

Verwenden Sie Dataprime-Abfragen, um Daten zu filtern, umzuwandeln und zu aggregieren, indem Sie Befehle verwenden, die Ihnen helfen, Protokolldatensätze mit einer Sprache zu bearbeiten, die eine vollständige Ausdrucksunterstützung ähnlich wie bei Programmiersprachen bietet.

Die Suche kann zusammen mit Filtern und Begrenzung nach Zeit verwendet werden.

Zugriff auf Explore

Sie können Protokolle über die Anzeige "Untersuchen" abfragen:

  1. Starten Sie die Benutzerschnittstelle von IBM Cloud Logs.

  2. Klicken Sie auf das Symbol Protokolle durchsuchen Symbol 'Protokolle durchsuchen' > Protokolle.

  3. (Optional) Wenn Sie archivierte Daten aus den Analysieren und per Alert warnen-oder Speichern und durchsuchen-Pipelines untersuchen wollen, klicken Sie auf Archivieren. Um zu den Daten zurückzukehren, die derzeit im Prioritätserkenntnisse-Pipeline verwaltet werden, klicken Sie auf Prioritätsprotokolle.

DataPrime verwenden

  1. Verwenden Sie den Schalter < > Lucene/< > DataPrime, um den Suchtyp in DataPrime zu ändern.

  2. Geben Sie im Suchfeld Ihre Suche im Format DataPrime an.

  3. Klicken Sie auf den Pfeil am Ende des Felds, um Ihre Abfrage auszuführen.

Wenn Sie unter Prioritätserkenntnisse suchen und nicht die erwarteten Daten erhalten, lesen Sie bitte den Abschnitt Warum erhalte ich keine Ergebnisse aus meinen Priority Insights-Suchen?

Filter und Suchabfragen zurücksetzen

Sie können alle Filter und Abfragen löschen, indem Sie auf Zurücksetzen klicken.

Ansicht speichern

Sobald Sie Ihre Ansicht mit den Protokollsätzen haben, die Sie mithilfe von Filtern oder Suchen anzeigen möchten, können Sie die Ansicht für die zukünftige Verwendung speichern.

So speichern Sie eine Ansicht:

  1. Klicken Sie auf die Option für Nicht gespeicherte Ansicht.

  2. Geben Sie den Namen für Ihre Ansicht ein.

  3. Optional können Sie angeben, ob Sie die Abfrage und die Filter als Teil der Ansicht speichern wollen.

  4. Optional angeben, ob die Ansicht beim Öffnen von IBM Cloud Logs als Standardansicht festgelegt werden soll

  5. Wählen Sie aus, ob die Ansicht für Sie privat oder mit anderen Benutzern geteilt werden soll.

  6. Klicken Sie auf SAVE, um Ihre Ansicht zu speichern.