L'app Investigations

1. À quoi sert Investigations ? #

Une enquête structurée sur les données.

Le principe #

Investigations permet de mener une enquête fondée sur des preuves à partir des données de Grail : logs, métriques et traces. Là où un notebook enchaîne des requêtes, Investigations garde la démarche : chaque requête, chaque filtre, chaque preuve retenue. L'app s'appelait auparavant Security Investigator ; elle est préinstallée dans tous les environnements SaaS depuis la version 1.330.

Pour qui ? #

2. Mener une enquête #

Les fonctions, pas à pas.

Démarrer #

1. Ouvrez Investigations, puis sélectionnez Investigation pour créer un scénario.
2. Fixez la plage de temps, puis écrivez une première requête DQL.
3. Filtrez, extrayez les champs utiles, enrichissez les résultats.
4. Ajoutez les éléments probants aux preuves, puis partagez l'enquête.

fetch logs, from: now() - 2h
| filter loglevel == "ERROR"
| filter matchesPhrase(content, "connection refused")
| summarize erreurs = count(), by: {dt.entity.host, k8s.namespace.name}
| sort erreurs desc

Une enquête est enregistrée automatiquement ; vous pouvez la renommer, la partager et passer de l'une à l'autre.

Les fonctions clés #

Prérequis #

• Des logs ingérés dans Grail.
• Les permissions indiquées dans Hub > Investigations > Technical information.
• Des bases en DQL et en DPL : voir le chapitre Grail de cette formation.

Notebook ou Investigations ? Le notebook sert à explorer et documenter librement ; Investigations sert quand il faut prouver et transmettre : incident majeur, enquête de sécurité, audit.

Sources #

• Dynatrace : Investigations
• Dynatrace : introducing Investigations

D'après la documentation officielle consultée en novembre 2026. La requête est un exemple à adapter à vos champs.