Docs » Splunk Log Observer Connect » 個別のログの詳細を表示する

個別のログの詳細を表示する 🔗

注釈

Splunk Observability Cloud の Splunk Log Observer エンタイトルメントをお持ちのお客様は、2023年12月までに Log Observer から Log Observer Connect に移行する必要があります。Log Observer Connect を使用すると、より多様なデータソースからより多くのログをインジェストし、より高度なログパイプラインを利用し、セキュリティロギングに拡張できます。その方法については、Splunk Log Observer の移行 を参照してください。

特定の領域を含むログレコードを見つけたら、個々のレコードの内容を表示し、問題に関連するデータを正確に把握します。

個々のログ記録の内容を見るには、以下の手順に従ってください:

  1. ログ詳細パネルを表示するには、ログテーブルのログレコード行を選択します。このパネルには、レコード全体がJSON形式で表示され、各フィールドとその値の表も表示されます。

  2. テーブルの特定のフィールドをさらに操作するには、フィールドの値を選択します。Log Observerは5つのオプションを持つドロップダウンリストを表示します:

    • フィールドの値をクリップボードにコピーするには、Copy を選択します。

    • 選択した値を含むログレコードのみを表示するようにログテーブルにフィルターをかけるには、Add to filter を選択します。

    • 選択した値を含むログレコードを表示しないようにログテーブルをフィルターするには、Exclude from filter を選択します。

    • ログテーブルの新しい列としてフィールドを追加するには、Add field as column を選択します。

    • Select View <field_name> to go to the appropriate view in the Splunk Observability Cloud. For example, if you select a field related to Kubernetes, Splunk Observability Cloud displays related data in the Kubernetes Navigator. If you select fields related to APM, such as View trace_id or View span_id, Splunk Observability Cloud displays the trace or span in the APM Navigator.

This page was last updated on 2024年05月28日.