{"id":52710,"date":"2025-06-18T14:08:38","date_gmt":"2025-06-18T22:08:38","guid":{"rendered":"https:\/\/www.sumologic.com\/blog\/holen-sie-mehr-aus-sumo-logic-heraus-fuenf-protokollsuche-hacks-die-sie-tatsaechlich-nutzen-werden"},"modified":"2026-02-25T04:25:55","modified_gmt":"2026-02-25T12:25:55","slug":"five-log-search-hacks","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/five-log-search-hacks","title":{"rendered":"Holen Sie mehr aus Sumo Logic heraus: f\u00fcnf Protokollsuche-Hacks, die Sie tats\u00e4chlich nutzen werden"},"content":{"rendered":"\n
\n
\n
\n
\n
\"Top<\/figure>\n<\/div>\n\n\n

<\/p>\n\n\n\n

Ganz gleich, ob Sie tief in JSON-Logs eintauchen oder einfach nur eine Linux-Fehlermeldung entschl\u00fcsseln wollen: Diese f\u00fcnf zeitsparenden Hacks machen jeden zum Log-Analyse-Ninja. Ganz ohne Regex, ohne Komplexit\u00e4t \u2013 einfach per Klick. Vom sofortigen Parsen von Werten bis hin zum Filtern mit nur einem Fingertipp \u2013 diese Tipps helfen Ihnen, Fehler schneller zu beheben, smarter zu arbeiten und Souver\u00e4nit\u00e4t in Ihrer Observability-Strategie zu gewinnen. Ihre Logs sind bereit \u2013 jetzt ist es an der Zeit, sie f\u00fcr Sie arbeiten zu lassen. <\/p>\n\n\n\n

Hack Nr. 1: Parsen des ausgew\u00e4hlten Schl\u00fcssels (JSON)<\/h2>\n\n\n\n

Sie starren auf JSON-Logs, zum Beispiel CloudTrail-Logs<\/a>, und m\u00f6chten einen Schl\u00fcssel parsen, ohne Code zu schreiben? Kein Stress \u2013 machen Sie einfach einen Rechtsklick und w\u00e4hlen Sie \u201eParse Selected Key\u201c, um eine neue Zeile hinzuzuf\u00fcgen. Mit diesem praktischen Trick k\u00f6nnen Sie den ben\u00f6tigten Schl\u00fcssel sofort parsen, ganz ohne Programmieraufwand. Es ist wie ein eingebauter Cheat-Code f\u00fcr strukturierte Daten<\/a>.<\/p>\n\n\n\n

\"\"<\/div>\n<\/div>\n\n\n\n
<\/div>\n<\/div>\n\n\n\n
\n
\"\"<\/div>\n\n\n\n

<\/p>\n\n\n\n

Et voil\u00e0, so w\u00fcrde Ihre Abfrage jetzt aussehen!<\/strong><\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/div>\n<\/div>\n\n\n\n
\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

Hack Nr. 2: Prozentsatz der Werte sehen<\/h2>\n\n\n\n

Sind Sie neugierig, was in Ihren Protokollen am h\u00e4ufigsten auftaucht? Sie brauchen keine vollst\u00e4ndige Abfrage zu erstellen. Klicken Sie einfach mit der linken Maustaste auf das Feld auf der linken Seite und schon haben Sie die zehn wichtigsten Werte parat. Das ist wie ein sofortiger Einblick, ganz ohne Aufwand.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/div>\n\n\n\n

<\/p>\n\n\n\n

Sehr hilfreich, um die wichtigsten IP-Adressen oder Ereignisquellen in den Protokollen zu sehen.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Hack Nr. 3: Filtern per Klick auf einen Wert<\/h2>\n\n\n\n

Sie haben in der Top-Ten-Liste Ihrer Amazon-Services einen interessanten Wert entdeckt? Wollen Sie diesen sofort genauer unter die Lupe nehmen? Ein Klick gen\u00fcgt, und Sumo Logic f\u00fcgt den Filter automatisch f\u00fcr Sie hinzu. Es ist, als w\u00fcrden Sie sagen: \u201eZeig mir nur das Wichtige\u201c, und Sumo Logic setzt es direkt um. M\u00fcssen Sie Lambda-Logs analysieren, um Latenzprobleme zu beheben? Klicken Sie einfach auf den Wert lambda.amazonaws.com in der Top-Ten-Liste \u2013 und voil\u00e0: Eine neue Zeile mit dem entsprechenden Filter wird erstellt.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/div>\n\n\n\n

<\/p>\n\n\n\n

Dies ist die neue Abfrage:<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/div>\n\n\n\n

Hack Nr. 4: Verschachteltes JSON erweitern<\/h2>\n\n\n\n

Sind Sie es leid, jeden kleinen Pfeil einzeln anzuklicken, um zu sehen, was sich in Ihren Logs verbirgt? Machen Sie einfach einen Rechtsklick und w\u00e4hlen Sie \u201eVerschachteltes JSON erweitern\u201c, um alles auf einmal zu \u00f6ffnen. Das ist der schnellste Weg, um einen undurchsichtigen Datenklumpen in lesbaren Text zu verwandeln.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/div>\n<\/div>\n\n\n\n
\n

<\/p>\n\n\n\n

Mit ein paar Klicks sehen Sie nun die gesamte JSON-Struktur aus diesem Protokoll.<\/p>\n\n\n\n

\"\"<\/div>\n<\/div>\n\n\n\n
\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

Hack Nr. 5: Unstrukturierte Protokolle mit der UI parsen<\/h2>\n\n\n\n

Bisher haben wir uns im Reich von JSON bewegt, aber was ist, wenn Ihre Protokolle etwas… wilder sind? Das ist kein Problem. Mit diesem Hack k\u00f6nnen Sie unstrukturierte Protokolle<\/a> verarbeiten, ohne auch nur einen Hauch von Regex zu kennen.\u00a0<\/p>\n\n\n\n

Haben Sie ein paar chaotische Fehlerprotokolle von einem Linux-Server? Sie sind nur ein paar Klicks von sauberen, strukturierten Feldern entfernt und ben\u00f6tigen keinen Assistenten.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/div>\n<\/div>\n\n\n\n
\n

<\/p>\n\n\n\n

W\u00e4hlen Sie den Text, den Sie in Felder unterteilen m\u00f6chten. Nehmen Sie zum Beispiel die Network-Manager-Protokolle und die Fehlermeldung.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/div>\n<\/div>\n\n\n\n
\n

<\/p>\n\n\n\n

Sie sehen nun den Bildschirm \u201eParse Text\u201c:<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/div>\n\n\n\n

W\u00e4hlen Sie den Wert, den Sie aus dieser Zeichenkette extrahieren m\u00f6chten.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/div>\n\n\n\n
<\/div>\n\n\n\n

Wiederholen Sie nun den gleichen Vorgang f\u00fcr den Textteil nach dem Fehler. Der Wert wird durch einen Platzhalter ersetzt, und Sie benennen das Feld. In diesem Fall lauten die Feldnamen severity und description.<\/p>\n\n\n\n

<\/div>\n\n\n\n
\"\"<\/div>\n\n\n\n
<\/div>\n\n\n\n

Und jetzt klicken Sie auf Absenden.\u00a0 Eine leicht zu erstellende Abfragezeile!<\/p>\n\n\n\n

Abfrage:<\/p>\n\n\n\n

\"\"<\/div>\n\n\n\n

<\/p>\n\n\n\n

Ergebnisse:<\/p>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"\"<\/div>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n\n\n\n

Und schon haben wir f\u00fcnf einfache Hacks freigeschaltet, die Ihre Arbeit mit Sumo Logic schneller, einfacher und deutlich leistungsst\u00e4rker machen. Egal, ob Sie durch strukturiertes JSON navigieren oder chaotische Server-Logs entschl\u00fcsseln \u2013 diese Tricks ersparen Ihnen die m\u00fchsame Handarbeit und f\u00fchren Sie direkt zur Erkenntnis. Keine komplexen Abfragen, kein Stress, nur Klicks, Filter und jede Menge \u201eOh wow, das war einfach\u201c-Momente.<\/p>\n\n\n\n

Gehen Sie nun ans Werk und analysieren Sie Ihre Daten mit Zuversicht. Und das ist erst der Anfang. Sumo Logic steckt voller cleverer kleiner Abk\u00fcrzungen, die nur darauf warten, von Ihnen entdeckt zu werden.\u00a0Probieren Sie es noch heute selbst aus.<\/a> Viel Erfolg bei der Log-Jagd!<\/p>\n<\/div>\n<\/div>\n<\/div><\/section>\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":369,"featured_media":47023,"template":"","meta":{"_acf_changed":false,"show_custom_date":false,"custom_date":"","featured":false,"featured_image":0,"learn_more_label":"","image_alt_text":"","learn_more_type":"","show_popup":false,"learn_more_link_file":0,"event_date":false,"event_start_date":"","event_end_date":"","place_holder_image_url":"","post_reading_time":"3","notification_enabled":false,"notification_text":"","notification_logo":"","notification_expiration_time":0,"is_enable_transparent_header":false,"selected_taxonomy_terms":{"blog-category":[262],"blog-tag":[],"translation_priority":[221]},"selected_primary_terms":[],"learn_more_link":[],"featured_page_list":[],"notification_enabled_post_list":[],"_gspb_post_css":"#gspb_image-id-gsbp-147ec1f,#gspb_image-id-gsbp-19349af,#gspb_image-id-gsbp-247b002,#gspb_image-id-gsbp-4e1a09e,#gspb_image-id-gsbp-4e96ec3,#gspb_image-id-gsbp-51b0afa,#gspb_image-id-gsbp-54d2ac3,#gspb_image-id-gsbp-55c2739,#gspb_image-id-gsbp-690f939,#gspb_image-id-gsbp-c0ba2f4,#gspb_image-id-gsbp-c6d00ac,#gspb_image-id-gsbp-cb9bca7,#gspb_image-id-gsbp-cbfc2df,#gspb_image-id-gsbp-d63f10c,#gspb_image-id-gsbp-f3c5896{margin:20px 10px;padding:10px}#gspb_image-id-gsbp-147ec1f img,#gspb_image-id-gsbp-19349af img,#gspb_image-id-gsbp-247b002 img,#gspb_image-id-gsbp-4e1a09e img,#gspb_image-id-gsbp-4e96ec3 img,#gspb_image-id-gsbp-51b0afa img,#gspb_image-id-gsbp-54d2ac3 img,#gspb_image-id-gsbp-55c2739 img,#gspb_image-id-gsbp-690f939 img,#gspb_image-id-gsbp-c0ba2f4 img,#gspb_image-id-gsbp-c6d00ac img,#gspb_image-id-gsbp-cb9bca7 img,#gspb_image-id-gsbp-cbfc2df img,#gspb_image-id-gsbp-d63f10c img,#gspb_image-id-gsbp-f3c5896 img{vertical-align:top;display:inline-block;box-sizing:border-box;max-width:100%;height:auto}","_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"52702,62709,62726","_relevanssi_noindex_reason":"","inline_featured_image":false,"footnotes":""},"blog-category":[262],"blog-tag":[],"class_list":["post-52710","blog","type-blog","status-publish","has-post-thumbnail","hentry","blog-category-application-observability"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/52710","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/users\/369"}],"version-history":[{"count":9,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/52710\/revisions"}],"predecessor-version":[{"id":70168,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/52710\/revisions\/70168"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media\/47023"}],"wp:attachment":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media?parent=52710"}],"wp:term":[{"taxonomy":"blog-category","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog-category?post=52710"},{"taxonomy":"blog-tag","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog-tag?post=52710"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}