Analisando os logs em torno de uma anomalia para ajudar a encontrar a causa raiz do alerta em Análise de logs de integridade
Quando Análise de logs de integridade identifica uma anomalia, exibir os logs que envolvem a anomalia fornece pistas sobre o estado dos sistemas com falha. Essas informações podem ajudar a restringir a causa raiz de um alerta.
Ao exibir um Análise de logs alerta, o. Logs ao redor lista as linhas de log que foram geradas um minuto antes e um segundo após a ocorrência da anomalia. As linhas de log estão relacionadas à métrica ou ao padrão que acionou o alerta. A lista é filtrada para o componente relevante.
Os logs gerados imediatamente antes da anomalia podem apontar para sinais de aviso ou condições que levaram ao problema. Ao revisar esses logs, você pode rastrear a sequência de eventos que levaram à anomalia, ajudando a entender o que deu errado. Os logs criados logo após a anomalia podem ajudar você a avaliar o impacto do evento analisando como o sistema respondeu e se outros componentes foram afetados. A linha do tempo dos logs em torno da anomalia pode ajudar a esclarecer o que pode ter causado o problema, por exemplo, uma mudança de configuração ou uma atualização de software.
Você pode modificar o intervalo de tempo das linhas de log exibidas, por exemplo, para investigar logs de mais de um minuto antes da anomalia ou mais de um segundo depois.
Análise de logs de integridade Permite que você exiba os dados de log anômalos graficamente no Visualizador de logs, acessado a partir do Espaço de operações de serviços. O Visualizador de logs exibe um gráfico da frequência de linhas de log anômalas durante um minuto antes e um minuto depois de Análise de logs alerta e lista as linhas de log associadas. Mostra automaticamente a consulta relacionada à anomalia, ao componente selecionado e ao filtro de tempo apropriado. Para obter mais informações, consulte Revisar os logs conectados a um alerta no Visualizador de logs em Análise de logs de integridade.