Consulter, rechercher ou exporter
| Votre besoin | Où aller ? | Ce que vous obtenez |
|---|---|---|
| Vérifier que des logs arrivent maintenant | Logs en direct, sur l’emplacement | Les messages reçus dans le flux affiché. |
| Retrouver un événement de la journée en cours | Recherche à chaud | Les correspondances dans les fichiers actifs du jour pour cet emplacement. |
| Rechercher un événement d’une journée passée | Archives → Recherche | Les correspondances dans les archives d’une date et d’un emplacement. |
| Télécharger les fichiers d’une journée | Archives → Export par jour | Les fichiers originaux compressés, à télécharger individuellement. |
| Récupérer plusieurs jours ou plusieurs emplacements | Export par période | Une ou plusieurs archives ZIP, préparées en arrière-plan et disponibles dans Mes exports. |
| Savoir qui a modifié un réglage ou demandé un export | Journaux d’audit | Les événements de l’application, distincts des syslogs. |
Rechercher des lignes ou récupérer des fichiers
Section intitulée « Rechercher des lignes ou récupérer des fichiers »Une recherche sélectionne des lignes correspondant à un critère. Ses résultats peuvent être limités par le temps de traitement ou le nombre de fichiers et de correspondances.
Un export par jour ou par période récupère les fichiers originaux archivés. Les termes saisis dans une recherche ne filtrent pas ces fichiers.
Pour enquêter sur plusieurs jours, vous pouvez rechercher chaque journée séparément ou exporter les fichiers de la période pour les analyser avec vos outils.
Comprendre un résultat incomplet
Section intitulée « Comprendre un résultat incomplet »Une mention partiel ou tronqué signifie que la recherche ne fournit pas nécessairement tous les événements. Le total de correspondances détectées peut aussi être supérieur au nombre de lignes renvoyées. Afficher davantage de résultats dans la page ne relance pas l’analyse des fichiers.
Pour vérifier l’exhaustivité d’une période, récupérez les fichiers originaux disponibles. La journée en cours peut être incomplète dans les archives : de nouveaux fichiers peuvent encore y être ajoutés.
Accès et disponibilité
Section intitulée « Accès et disponibilité »Les rôles Propriétaire, Membre et Lecteur peuvent consulter et exporter les logs dans leur organisation, sous réserve de l’accès au service. Mes exports présente les demandes de votre propre compte pour l’organisation sélectionnée.
Consultez la conservation des archives et téléchargez les exports avant leur date d’expiration.