Log Observer Connectクエリを保存および共有する
Log Observer Connect クエリを共有することで、チームメンバーとコラボレーションできます。保存されるクエリには、フィルタ、集計、検索時間ルールが含まれます。
前提条件
Log Observer Connectクエリを保存共有するには、AdminまたはPowerユーザーのロールが必要です。
Log Observer Connectクエリを保存する
クエリを作成して保存するには、以下の手順に従ってください：
-
コントロールバーで、タイムピッカーから希望の時間増分を選択し、[Index] フィールドで、検索するインデックスを選択します。[Add Filter] を選択し、キーワードまたはフィールドを入力します。
-
集計を設定するには、以下の手順に従います：
-
計算コントロールを使って、リストから必要な計算タイプを設定します。デフォルトは Count です。
-
集計したいフィールドを選択します。
-
Group by テキストボックスに、グループ化したいフィールド名を入力します。
-
Apply を選択します。
-
-
[Save] メニューアイコンを選択し、リストから [Save Query] を選択します。[Save Query] ダイアログボックスが表示されます。
-
Name テキストボックスに、クエリの名前を入力します。
-
オプションで、Description テキストボックスにクエリを記述することができます。
-
必要に応じて、[Tags] テキストボックスに、自分やチームがクエリを見つけるのに役立つタグを入力します。Log Observer Connect は、以前に使用したタグを保存し、[Tags] テキストボックスに自動入力します。
-
このクエリを公開クエリとして保存するには、[Filter sharing permissions set to public] を選択します。クエリを公開クエリとして保存すると、組織内のすべてのユーザーが Log Observer Connect でそのクエリを表示および削除できます。
Log Observer Connectの保存されたクエリを使用する
[Saved Queries] カタログでは、保存されたクエリを表示、共有、デフォルト設定、または削除できます。[Saved Queries] カタログにアクセスするには、コントロールバーに [Saved Queries] と入力します。
次の表は、[保存されたクエリ]カタログで実行できるアクションの一覧です。
|
希望するアクション |
手順 |
|---|---|
|
保存したクエリを検索する |
保存されたフィルターの名前またはタグを検索ボックスに入力します。 |
|
保存したクエリを表示または適用する |
表示したいクエリの横にある Apply を選択します。 |
|
保存されたクエリをデフォルトとして設定する |
クエリの More アイコンを選択し、Make default query on page load を選択します。 |
|
現在のデフォルトの保存クエリを変更する |
クエリの [More] アイコンを選択し、[Unset as default query] を選択して、[Confirm] を選択します。次に、新しいデフォルトクエリを設定します。 |
|
保存されたクエリを[保存されたクエリ]カタログから削除する |
クエリの More アイコンを選択し、Delete Query を選択します。 |
クエリ結果をCSVまたはJSONファイルとしてエクスポート
一度にダウンロードできるログは、たとえクエリで10,000件以上のログが返された場合でも、最大10,000件です。
クエリ結果をエクスポートするには、以下の手順に従ってください：
-
[Logs] テーブルの上部にある [Download] をクリックします。
-
ファイル名を入力してください。
-
[CSV] または [JSON] を選択します。
-
Download をクリックします。