記載
若要搭配使用日誌與 Instana ，您有下列選項:
- 自動收集應用程式及服務日誌。 如需相關資訊，請參閱 日誌訊息。
- 使用 Kubernetes 及容器環境定義內的日誌，使日誌與度量值及追蹤資料產生關聯。 如需相關資訊，請參閱 分析 Kubernetes 日誌。
- 使用額外訊息強化追蹤或呼叫。 如需相關資訊，請參閱 Instana 追蹤 SDK。
- 與專用記載產品整合。 如需相關資訊，請參閱 記載整合。
分析日誌
如 無界限分析中所示，詳細檢查日誌，您可以在其中查看所有日誌相關資訊，然後截塊並分割它們，以協助您進行疑難排解旅程。
檢視記載分析
您可以在 Analytics Applications 的下拉清單中找到記載資訊，如下所示:
過濾及分組
提供三種方法來過濾資料:
- 查詢建置器
- 從日誌內
- 過濾器資訊看板
您可以個別使用每一個方法，但結合這些方法會達到最佳結果。
查詢建置器
使用 分析 儀表板上的 查詢建置器 來過濾起始結果集。 按一下 新增過濾器，您可以套用型錄中依區段劃分的不同過濾器。 快速搜尋功能可協助以更快速的方式存取您的過濾。 您可以使用日誌的任何屬性 (例如 層次、 訊息、 串流、 自訂標籤、 Snapshot、 追蹤 ID 及 異常狀況) 來過濾。 與 Instana 觀察到的技術相關的其他過濾器也可用。 選取其中一個過濾器之後，會在過濾區域上出現建構子，並以 "equals" 運算子作為預設值，以及輸入欄位來輸入相關值。 如果是標準值或相關 Instana 實體，您可以在下拉清單中看到一些建議。 當您對問題進行疑難排解時，可以使用 "is present" 運算子進行過濾，以針對 異常狀況進行快速查詢。
當您新增多個過濾器時，預設會出現 AND 布林運算子。 您可以按一下運算子來變更它。 在疑難排解旅程的任何時間，如果您需要移除任何過濾或運算子，請按一下過濾器或運算子，然後按一下 "x" 符號。
若要套用分組，請按一下 新增群組，然後選取其中一個標籤。 分組的一般使用案例是找出哪些服務或主機正在產生更多日誌，這有助於縮小搜尋範圍。
在此情況下，您可以按一下 日誌數 資料附近的「漏斗」圖示，以使用主機名稱 ip-10-255-219-199 將焦點放在群組 。 然後， Instana 會將此主機名稱新增為過濾器，並移除主機分組。
從日誌內
當日誌訊息包含 自訂標籤時，會以灰色強調顯示這些標籤，只要按一下它們，就可以作為過濾器新增至查詢建置器。 在下列範例中，您可以看到遠端位址 10.255.201.71 及遠端主機 10.255.201.71。 第二個影像顯示從日誌訊息內新增 自訂標籤 作為過濾器的結果。
如果您展開日誌，則可以查看日誌標籤表格，其中與日誌相關的其他資訊會顯示在區段中。 如果您將游標移至每一列上，則會提供環境定義動作。 如果您在日誌內使用環境定義動作，則可以執行動作並顯示具有來源日誌的日誌清單，該日誌已開啟以協助疑難排解流程。
可用的環境定義動作和使用範例
依標籤分組: 顯示一個視圖，其中特定時間範圍及過濾器的所有日誌都依該特定標籤及其採用的不同值分組。 此視圖可方便取得特定標籤的日誌磁區提示。 建議的下一步是按一下 聚焦於此群組，以便將特定標籤和值新增為過濾器，並且無限捲動可供使用。 附註: 如果您展開群組，則只會提供概觀，且在此步驟中無法使用無限捲動。
新增為過濾器: 新增標籤及其值作為過濾器。 預設值會新增為 "and"。 在下列範例中，串流會新增至先前套用的過濾器「警告」。
複製: 將標籤值複製到剪貼簿。 當您為團隊建立疑難排解摘記卷時，可以使用標籤值。
取得相關實體性能的相關資訊
對於跨距日誌， Instana 會在實體名稱之前顯示性能指示器。 顏色代碼與「智慧型警示」顏色代碼相關。 如果您將游標移至該實體上方，則可以查看該實體的問題數目，這會提供特定問題強度的提示，而無需變更環境定義。 性能狀態指示器會提供問題的指示器，因為它與實際時間相關，而不是產生日誌的時間範圍。
在即時模式下讀取實體 Spark 圖表和度量
如果您在時間選取器區域上啟動「即時」模式，則可以在日誌內的 Spark 圖表 及 度量值 區段上查看即時資訊。 在下列範例中，您可以查看如何檢查 Spark 圖表上的不同值，以及度量值如何隨時間變更。
從側邊過濾器列
資訊看板提供一種靈活的方式，可讓您結合查詢建置器並在日誌內進行過濾及分組。 側邊過濾器列提供依下列 3 個主要標籤進行過濾及分組的可能性: 記載層次、 串流 及 服務。 即使在套用任何過濾器之前，您也可以查看種類附近顯示的數字，以取得該標籤每一個不同值的日誌數目提示。 在下列範例中，您可以看到針對錯誤標籤提供了 30.3k 日誌。 如果您勾選某個值的方框，則會將該值新增至過濾器。 若要移除值，請清除該值的方框。 依過濾器分組可以直接從主要種類標題附近的圖示執行。
與您的團隊共用
使用與團隊其他成員共用資訊所需的日誌。 透過按一下特定日誌上的鏈結按鈕，您可以與團隊共用簡短鏈結。 當其他人使用此鏈結時， Instana 會顯示相同的畫面，其中強調顯示的時間範圍、過濾器及來源日誌會在畫面中開啟並置中，以促進協同作業。
記載整合
Instana 支援整合來自外部記載提供者的日誌，以啟用 Instana 與這些記載提供者之間的流暢工作流程。 整合之後，您可以從 Instana 使用者介面重新導向至外部記載提供者使用者介面，以檢視日誌。
| 技術 | 詳細資料 |
|---|---|
| Coralogix | 鏈結 |
| ELK | 鏈結 |
| Humio | 鏈結 |
| Mezmo | 鏈結 |
| Splunk | 鏈結 |
刪除日誌
如果在日誌訊息中顯示「個人識別資訊 (PII)」，您可以按一下 Instana 使用者介面中的 設定 > 日誌管理 > 刪除日誌 來刪除所有日誌。 在此「設定」頁面中，您可以查看此功能的簡要說明、用來起始日誌刪除的按鈕、列出先前日誌刪除的摘要表格，以及下列資訊:
- 起始刪除的確切日期
- 刪除原因
- 已刪除的日誌數
- 刪除日誌的起始器
- 刪除的狀態
若要刪除日誌，請按一下 刪除日誌。 輸入刪除原因，並在指定的欄位中鍵入 LOGS 以確認您的決策。 然後，按一下 刪除日誌。 您可以關閉對話框，因為它不會岔斷處理程序。 刪除完成時，對話框中會顯示結果 (Success 或 Failure) ，並在摘要表格中建立新項目。
