Consulta de análisis de tiempo en el registro

Seleccione el valor del atributo para analizar

Puede comenzar a crear una regla de análisis de tiempo de consulta seleccionando un valor de atributo para analizar.

1. En la tabla log o en la vista de Log details, resalte una cadena de anclaje que contenga los valores que desea extraer. En este caso, resaltaría level=info msg="Running script". Se ve así en la tabla de logs:

   Tenga en cuenta lo siguiente:

   • El texto resaltado debe incluir los valores que desea extraer y los caracteres de cadena circundantes que ayudarán a identificar la ubicación de los valores extraídos.
   • Si su cadena de anclaje inicial se encuentra en algún lugar en el medio del valor del atributo original, incluya al menos un carácter antes y luego de los valores que desea extraer.
   • Si resalta todo el valor del atributo, no necesita preocupar por los caracteres antes y luego de los valores que está extrayendo.
   • No se pueden resaltar valores de blobs para analizar.

2. Haga clic en la opción Create query time parsing rule.

   Log table:

   Log details view:

Resaltar y extraer valores

Luego de hacer clic en Create query time parsing rule, el editor muestra la cadena que seleccionó para el análisis:

Para extraer valores:

1. Dentro de la cadena, resalte los valores que desea extraer (consulte Consejos para extraer valores).

2. En Parse as, ingrese un nombre para este atributo temporal que se usará como variable de consulta.

   

3. Haga clic en Save, que reemplaza el valor que resaltó con la variable que creó.

   Consejos para extraer valores

   Tenga en cuenta lo siguiente al extraer valores:

   • Puede extraer más de un valor en una regla.

   • No puede extraer valores que estén directamente uno al lado del otro. Debe haber al menos un carácter (incluido el espacio) entre los valores extraídos.

   • Si la cadena de anclaje comienza en cualquier lugar en el medio del valor del atributo original, no podrá extraer el primer carácter.

     • Usando el ejemplo level=info msg="Running script", no puede extraer la palabra completa level--solo evel.
     • Para extraer la palabra level, los caracteres antes de la palabra level deberán incluir en la cadena de anclaje.

   • Si la cadena de anclaje termina en algún lugar en el medio del valor del atributo original, no podrá extraer el último carácter.

     • Usando el ejemplo level=info msg="Running script", no puede extraer las comillas dobles finales.
     • Para extraer la última comilla doble, los caracteres luego de la comilla doble deberán incluir en la cadena de anclaje.

   • Tenga cuidado de no emplear ninguna de estas palabras reservadas como nombre de variable para el análisis del tiempo de consulta:

     • appId
     • endTimestamp
     • eventType
     • logs.accountId
     • logs.hashId
     • messageId
     • message_id
     • metricName
     • metricTimesliceName
     • newrelic.timeslice.value
     • timestamp
     • timestampSeconds
     • timestampMillis
     • No puedo comenzar con nr. o newrelic

   • No puede nombrar un valor extraído con el mismo nombre del atributo que se está analizando. Por ejemplo, si está creando una regla de análisis de tiempo de consulta para el atributo de mensaje, un valor extraído no puede denominar mensaje.

     • Los nombres de los valores extraídos deben ser únicos en todas las reglas de análisis del tiempo de consulta.
     • Si un valor extraído recibe el mismo nombre que un atributo existente en su registro, los resultados en la tabla log para esa columna mostrarán datos de ingesta y datos de reglas de análisis de tiempo de consulta.

Termine de crear su regla de análisis de tiempo de consulta

Luego de seleccionar los valores, complete lo siguiente:

1. En el editor, revise la vista previa de la tabla que muestra cómo se aplicará su regla al log que seleccionó.

   

2. Si está interesado en la función NRQL empleada en la consulta para obtener su registro, haga clic en Query.

   

3. Si necesita cambiar el nombre de alguna variable antes de crear su regla, haga clic en el nombre, proporcione un nombre nuevo y luego haga clic en Save. También puede eliminar variables haciendo clic en la variable que desea eliminar y haciendo clic en Delete.

4. Una vez que terminó de revisar y editar los nombres de sus variables, haga clic en Create rule para terminar de crear su regla.

   Si comenzó a crear una regla de análisis de tiempo de consulta desde la vista de Log details , debe cerrar esa vista para ver los resultados en la tabla log .

   Log details

   Log table