Par défaut, les journaux peuvent ne pas s’afficher exactement dans l’ordre où ils se sont produits. Si vous transmettez les journaux du locataire en continu et avez besoin d’un tri chronologique, nous vous recommandons d’implémenter le tri des journaux dans votre traitement du flux.
-
Accédez à Dashboard > Monitoring > Logs.

-
La liste affiche les journaux les plus récents. Pour effectuer une recherche, placez le curseur dans le champ de recherche, saisissez une requête, puis appuyez sur Entrée. Par exemple, pour rechercher tous les journaux dont les connexions contiennent « Pass », entrez
connection:*pass*. Pour en savoir plus sur la syntaxe des requêtes de recherche et voir des exemples, consultez Syntaxe des requêtes de recherche dans les journaux. -
Vous pouvez aussi filtrer votre recherche par type de journal. Sélectionnez un filtre dans la liste déroulante, puis cliquez sur Apply. Par exemple, vous pouvez choisir Failed Login pour filtrer les journaux d’échec de connexion des utilisateurs. Pour en savoir plus sur les filtres d’événements de journal et voir des exemples, consultez Filtres d’événements de journal.

- Vous pouvez choisir une plage de dates pour votre recherche. Cliquez sur la liste déroulante à côté du champ de date, choisissez une date précise ou une plage de dates, puis cliquez sur Apply.