ログの可視化のためのDNAセンターでのKibanaの設定

ダウンロード オプション

  • PDF     (917.3 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (652.1 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (914.9 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2018 年 11 月 22 日
Document ID:213928

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、Kibanaを使用して、異なるCisco DNA Centerサービス間で特定のログを検索する方法について説明します。

    前提条件

    要件

    ADMIN ROLEを使用してGUIからCisco DNA Centerにアクセスする必要があります。また、Cisco DNA Centerサービスの名前と使用方法に精通している必要があります。

    使用するコンポーネント

    このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

    背景説明

      

    Kibanaは、Elasticsearch用のオープンソースデータ可視化プラグインです。Cisco DNA Centerで利用可能なElasticsearchクラスタでインデックス付けされたコンテンツに加えて、視覚化機能を提供します。

    Kibanaには、次の2つの方法でアクセスできます。

    • https://<Cisco DNA Center ip>/kibana
    • メインメニュー>システム>システム360 ->クラスタツール – >ログエクスプローラ

    グラフィックユーザインターフェイス

    グラフィックユーザインターフェイス

    既定のKibana Webページ

    グラフィックユーザインターフェイス

    ログの可視化のためのKibanaの設定

    左側のバーのメニューに移動し、「Discover」をクリックします。

    グラフィックユーザインターフェイス

    Kibanaには複数のフィールドがあり、次の図で強調表示されています。

    グラフィックユーザインターフェイス

    Kibanaにフィールドを追加

    「フィルタ」>「使用可能フィールド」にナビゲートします

    ログを可視化するために追加する必要があるフィールドは次のとおりです。

    • Kubernetes.labels.serviceName：特定のログを表示するサービス
    • Log：ログの未加工の内容

    追加ボタンをクリックします。

    グラフィックユーザインターフェイス

    次の設定が行われていることを確認します。

    グラフィックユーザインターフェイス

    note-icon

    注：時間フィールドはデフォルトで追加されています。

    キバナでフィルタを追加および編集する

    フィルタを追加するには、次のアクティビティを実行します。

    • フィルタの追加をクリックします。
    • フィールド選択：Kubernetes.labels.serviceName
    • 演算子select: is
    • 値：サービスを選択します。
    • Saveボタンをクリックします

    次の例を見てみましょう。選択されているサービスはapic-em-inventory-manager-serviceです。

    グラフィックユーザインターフェイス

    必要に応じて、さらにフィルタを追加できます。

    次の例では、Field:log、operator:is、およびValue:error:

    グラフィックユーザインターフェイス

    特定の日付からログを取得する

    検索条件に時間要素を追加できます。 

    グラフィックユーザインターフェイス

    Time Rangeフィールドの次のオプションのいずれかを使用します。

    グラフィックユーザインターフェイス

    • Absolute：特定の日付から別の特定の日付へ。 
    • Relative：過去X分間、数時間、数日、または数週間から特定の日付まで。
    • Now：時間を「now」に設定すると、毎回の更新時にこの時間が更新時刻に設定されます。

    Luceneの使用例

    Luceneは、高性能でフル機能のテキスト検索エンジンライブラリです。これは、フルテキスト検索を必要とするほぼすべてのアプリケーションに適したテクノロジーです。

    検索バーに移動し、Luceneを有効にするためにKQLを無効にします。

    グラフィックユーザインターフェイス

    特定のサービスのログの取得

    フィルタバーに次のクエリを入力し、Refreshボタンを押します

    kubernetes.labels.serviceName:<service-name>

    次に、task-serviceの例を示します。

    kubernetes.labels.serviceName:task-service

    グラフィックユーザインターフェイス

    特定の単語を含むログを取得する

    ヒント：問題を示す最も一般的なログエントリには、「エラー」、「失敗」、および「例外」が含まれていますが、トラブルシューティングの指針となる他の一般的な文字列に変更することができます。

    フィルタバーに次のクエリを入力し、Refreshボタンを押します

    log:error

    グラフィックユーザインターフェイス

    検索の組み合わせ

    文字列の間にAND（または&&）を使用して、文字列の組み合わせに一致するエントリを検索できます。

    log:error AND kubernetes.labels.serviceName:onboarding-service

    グラフィックユーザインターフェイス

    注：一部のフィールドは検索可能ではありません。


    Available Fieldsペインに検索可能なフィールドのみを表示する場合は、歯車を選択してビューをカスタマイズします。使用する検索の種類（たとえば、文字列、ブール値、数値など）を定義することもできます。

    グラフィックユーザインターフェイス

    2つの異なるサービスを同時に検索してエラーを見つける

    検索条件に2つ以上のサービスを含めます。サービス名をかっこで囲み、ORで区切って入力してください。

    log:error && (kubernetes.labels.serviceName:onboarding-service OR kubernetes.labels.serviceName:telemetry-agent)


    グラフィックユーザインターフェイス

    参考

    更新履歴

    改定 発行日 コメント
    1.0
    22-Nov-2018
    初版
    TAC Authored

    シスコ エンジニア提供

    • アレクサンドロ・カラスケド
      TSインキュベーション

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています