Logging Trend

Logging Trend 画面では、選択した対象(Target)から収集されたログの発生量を対象別の比重と時間帯別の推移で確認し、検索条件で絞り込んでログの原文を照会できます。

左側メニューで Logs > Logging > Logging Trend を選択してください。

画面は照会時点のコントロール、Target 照会条件、Target View、Log Trend チャート、Logging List 一覧の5つの領域で構成されています。

照会時点をLiveに維持するか特定の区間に固定する​

画面右上のコントロールで、ログをどの時点基準で見るかを調整できます。デフォルトは Live であり、指定した期間(デフォルト 10m)の最新ログをリアルタイムに表示します。

時刻表示領域をクリックすると、Quick Ranges(Past 5/10/30 Minutes、Past 1/3/6/12 Hours、Past 1 Day)のプリセットや [Select from calendar] で希望の期間を直接指定できます。⏸ アイコンをクリックするとLiveの更新が止まり、その時点基準の固定期間に切り替わり、前後の ◀◀/▶▶ アイコンでその区間の前後のログを移動しながら確認できます。再び ▶ アイコンをクリックするとLive状態に戻ります。

Target照会条件を設定する​

Target 入力欄で、照会する対象の種類と名前パターン(例: Host:*、Daemonset:*)をタグで選択します。タグが多い場合は右側に +N と表示され、クリックすると選択済みの全リストを確認できます。

検索種類ドロップダウンで Text(入力した文字列をそのまま検索)と Lucene(Luceneクエリ構文を使用する高度な検索)のいずれかを選択し、検索ボックスに検索語を入力して [Search] をクリックすると、その条件に合致するログのみが Target View・Log Trend・Logging List に反映されます。

[Search Option] をクリックすると、検索精度を細かく調整するポップアップが開きます。

• Fuzziness をオンにすると、スペルが正確でなくても類似した単語を含むログまで検索結果に含まれます。
• Minimum Match は、検索語に含まれる単語のうち何パーセントが一致すれば結果に含めるかを指定します。比率を下げるとより広い範囲のログが含まれます。
• Operator で、検索語のすべての単語が含まれている必要がある AND と、1つ以上含まれていればよい OR のいずれかを選択します。

Target Viewで対象別のログ発生比重を確認する​

Target View には、照会条件に合致するログを対象別に集計した結果が表示されます。kubernetes (5) のようにグループ単位で表示されるチェックボックスの選択を解除すると、そのグループに属する対象が照会結果から除外されます。

[Tree Map] を選択すると、対象別のログ発生件数と比率がタイルのサイズと色の濃淡で表示され、[List View] を選択すると同じ情報を Target Name、Target Type、Count、Ratio 列の表で確認できます。

Target Name の値をクリックすると、画面右側にその対象のリアルタイム詳細パネルが開きます。ログの発生量が多い対象を素早く見つけて、すぐに詳細状態を確認するのに便利です。

Log Trendでログの発生推移を確認する​

Log Trend チャートは、現在の照会条件に該当するログが時間帯別に何件発生したかを棒グラフで表示します。検索語やTarget条件を変更すると、チャートもその結果に合わせて即座に更新されます。

Logging Listでログの原文を確認する​

左側 Fields パネルで、一覧に表示する列を直接構成できます。Selected Fields にある項目の目のアイコンを押すと、その列を一覧から非表示にして Available Fields に移動でき、Available Fields で再度押すと列が復元されます。[Reset] を押すとデフォルトの列構成に戻ります。

Logging List には、ログが Collect Time、Target Name、Log Content 列で表示され、Log Content にはログ内で検出されたキーワードが青いバッジで強調表示されます。

行左側の矢印をクリックすると、そのログの全文を行のすぐ下に展開して確認できます。Log Content 列が長くて省略表示されているときに、原文全体を素早く確認するのに便利です。

リスト上部のフィルター入力欄にテキストを入力すると、列の値を基準に素早くフィルタリングできます。