WebCenter のデバイスログメッセージを検索する

WatchGuard WebCenter の Log Manager ページでは、検索ページを使用して、任意の Firebox に表示されるログメッセージを絞り込むことができます。単純検索クエリまたは複合検索クエリを実行して、デバイスのログメッセージ内の特定の詳細を見つけることができます。

検索を実行する際に指定できる検索クエリには次の 4 つの種類があります。

これらのいずれかの単語 — 指定したいずれかの単語を含むログメッセージが検索結果に含まれます。
これらのすべての単語 — 指定したすべての単語を含むログメッセージのみが検索結果に含まれます。
このフレーズの完全一致 — 指定した完全なフレーズを含むログメッセージのみが検索結果に含まれます。
これらの単語を除く — 指定したいずれの単語も含まないログメッセージのみが検索結果に含まれます。

各検索クエリでは、これらのクエリの種類のうち少なくとも 1 つを指定する必要があります。検索クエリでは大文字と小文字は区別されません。たとえば、User1 を検索すると、User1 だけでなくuser1 というテキストを含むログメッセージも検索結果に含まれます。単純検索の場合は、検索クエリの種類を 1つ指定します。AND 演算子を使用した複合検索の場合は、検索するテキストを 1 つの検索クエリブロックに複数の検索クエリの種類で指定します。また、OR 演算子を使用して別の検索クエリブロックを追加し、検索クエリを追加指定することもできます。複数の種類のイベントやログメッセージを含むログメッセージを検索する場合はこの機能が便利です。

検索を実行した後、検索結果をファイルにエクスポートし、そのファイルを後で Log Manager 外で使用するために保存することができます。また、検索結果を Log Manager で再度表示できるように検索クエリを保存することもできます。

検索は、Log Manager の Log Manager メインナビゲーションメニュー、またはデバイスのログメッセージページという 2 つの異なる場所から開始することがてきます。

検索ページからの検索の実行

検索メインページから、検索するデバイス、時間範囲、ログの種類を選択することができます。検索クエリのパラメータを指定すると、ログメッセージ内のあらゆる詳細を検索することができます。

デバイスの検索ページには、既定で 1 つの検索クエリブロックが含まれます。単純検索を実行するには、検索するテキストを既定の検索クエリブロック内の 1 つのテキストボックスに指定します。AND 演算子を使用した複合検索を実行するには、検索するテキストを 1 つの検索クエリブロック内の複数のテキストボックスに指定します。OR 演算子を含む複合検索を実行するには、別の検索クエリブロックを追加します。検索クエリブロックは、ブロックごとに最大 4 つの AND 演算子を含み、最大 9 つまで検索に追加できます。

検索ページから検索を実行するには、以下の手順を実行します。

LOG MANAGER > 検索 の順に選択します。
Log Server にログメッセージがある全デバイスのリストを表示した検索ページが表示されます。

検索ページのスクリーンショット

デバイスを選択します。
選択したデバイスがページの最上部にあるブレッドクラム内に表示された状態で、1 つの検索クエリブロックを持つ検索ページが表示されます。

デバイスの検索ページのスクリーンショット

時間範囲 ドロップダウンリストから、検索に含める時間範囲を選択するか、カスタムの時間範囲を指定します。
ログの種類 ドロップダウンリストから、検索に含めるログメッセージの種類を以下のように選択します。
- トラフィック
- アラーム
- イベント
- 診断
- 統計
- すべて
検索クエリブロックで、実行する検索クエリの種類に対応するテキストボックスに検索するテキストを入力します。
AND 演算子による検索を実行するには、検索するテキストを複数のテキストボックスに以下のように入力します。
- これらのいずれかの単語
- これらのすべての単語
- このフレーズの完全一致
- これらの単語を除く
OR 演算子を検索に追加するには、をクリックします。
別の検索クエリブロックが表示されます。
新しい検索クエリブロックに、検索するテキストを入力します。

OR 演算子を使用した検索ページのスクリーンショット

検索クエリブロックを検索から削除するには、をクリックします。
をクリックします。
検索の完了までにかかる時間は、デバイスのログメッセージの数と検索のパラメータによって異なります。
検索のステータスを示すプログレスバーが、ページの検索クエリパラメータセクションの最下部に表示されます。

検索プログレスバーのスクリーンショット

デバイスのログメッセージページが更新され、指定した検索クエリパラメータに一致するログメッセージのみが含まれます。

検索をキャンセルするには、をクリックします。

検索が完了すると、検索結果内のレコードの件数が検索パラメータセクションに表示されます。

すべての検索クエリの結果を削除するには、をクリックします。
すべてのログメッセージが検索結果セクションから削除されます。

デバイスログメッセージページからの検索の実行

特定のデバイスのログメッセージページを表示中の場合、検索テキストボックスを使用してそのデバイスの検索を開始することができます。

デバイスのログメッセージページで、以下の手順を実行します：

検索テキストボックスに、検索するテキストを入力します。
をクリックします。
指定したデバイスがブレッドクラムナビゲーション内に表示され、指定したテキストがこれらのいずれかの単語テキストボックスに表示された検索ページが表示されます。
前のセクションの検索ページからの検索の実行の手順に従って検索クエリを完了し、検索を実行します。