Recherche à froid dans les logs archivés
La recherche à froid permet de retrouver des événements dans les logs archivés. Pour les logs récents encore actifs, consultez la recherche à chaud.
Lancer une recherche
Section intitulée « Lancer une recherche »- Ouvrez la page Archives de l’emplacement concerné.
- Sélectionnez l’onglet Recherche.
- Choisissez une date parmi les journées d’archives disponibles.
- Saisissez le texte recherché, puis lancez la recherche.
La recherche porte actuellement sur une journée et un emplacement à la fois. Pour examiner plusieurs jours, relancez-la pour chaque date ou exportez la période pour analyser les fichiers avec vos propres outils.
Options et résultats
Section intitulée « Options et résultats »Les options avancées permettent de choisir une recherche par texte ou par expression régulière, ainsi que le mode de résultat : résumé, échantillon, résultats complets ou export des correspondances. Le nombre de lignes renvoyées ou exportées peut être limité par les paramètres de la recherche.
La durée dépend du volume d’archives à lire et de la recherche demandée. Suivez la progression et consultez le résultat une fois le traitement terminé.
Si un résultat est partiel ou tronqué, consultez le motif indiqué. Une limite de durée, de fichiers ou de volume lu peut empêcher de parcourir toute la journée. Le total des correspondances détectées peut dépasser le nombre de lignes renvoyées ou exportées ; un échantillon n’est pas un résultat exhaustif.
Pour comprendre la différence entre ces résultats et les fichiers complets, consultez Consulter, rechercher ou exporter.
Exporter les fichiers originaux
Section intitulée « Exporter les fichiers originaux »L’onglet Export par période prépare les fichiers originaux des dates sélectionnées. Il n’applique pas les critères saisis dans l’onglet Recherche. Son résultat est disponible dans Mes exports, dans le menu latéral.
Consultez le guide Exporter les logs par période pour télécharger plusieurs jours de fichiers complets.