Rechercher dans les logs du jour
La recherche à chaud analyse les fichiers actifs de l’emplacement ouvert, pour la journée courante en UTC. Elle ne parcourt pas l’ensemble de l’historique archivé. Autour de minuit dans votre fuseau horaire, vérifiez la date UTC du jour recherché.
Lancer une recherche
Section intitulée « Lancer une recherche »- Ouvrez votre organisation, puis l’emplacement concerné.
- Dépliez Recherche à chaud.
- Saisissez un texte, par exemple une adresse IP,
deniedou le marqueurLOGCENTRAL_TEST. - Choisissez Texte pour une recherche littérale ou Expression régulière pour un motif.
- Lancez la recherche et consultez les lignes trouvées, leur fichier et leur numéro de ligne.
Pour rechercher deux termes alternatifs, le motif denied|blocked peut être utilisé en mode expression régulière. En mode texte, le caractère | fait partie du texte recherché.
Lire les résultats
Section intitulée « Lire les résultats »La recherche actuelle utilise par défaut une recherche insensible à la casse, deux lignes de contexte, un maximum de 1 000 correspondances renvoyées, de 1 000 fichiers et de 60 secondes de traitement. Des limites supplémentaires peuvent être appliquées par le service selon le volume lu.
La page affiche les résultats progressivement. Afficher plus dévoile des lignes déjà renvoyées ; ce bouton ne recherche pas davantage de fichiers.
Si un résultat est partiel ou tronqué, consultez le motif indiqué. Le total détecté et le nombre de lignes disponibles peuvent différer. Un téléchargement proposé par la recherche contient les résultats préparés, avec leurs limites ; il ne remplace pas un export des fichiers originaux.
Recherche à chaud et logs en direct
Section intitulée « Recherche à chaud et logs en direct »Les logs en direct servent à suivre l’arrivée des nouveaux messages. La recherche à chaud examine les fichiers actifs au moment où vous la lancez. Relancez-la pour inclure les nouveaux messages ; elle ne se met pas automatiquement à jour comme le flux en direct.
Aucun résultat ?
Section intitulée « Aucun résultat ? »- Vérifiez l’emplacement et simplifiez le texte recherché.
- Confirmez la réception des logs avec le guide de test.
- Vérifiez si les fichiers recherchés sont déjà archivés : utilisez alors Archives → Recherche.
- Pour une date passée, utilisez la recherche dans les archives.
Le guide Consulter, rechercher ou exporter aide à choisir l’outil adapté à votre période.