Revise as propriedades extraídas de um tipo de origem em Análise de logs de integridade

Inspecione as propriedades que foram extraídas de todos os tipos de origem em uma estrutura de tipo de origem em uma única tabela para identificar quaisquer problemas de configuração.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

A tabela Estatísticas de propriedades do tipo de origem fornece uma visão geral abrangente das propriedades que foram extraídas dos tipos de origem. Ao revisar a distribuição estatística de seus valores, você pode avaliar a classificação dessas propriedades e ajustar suas configurações, se necessário.

O procedimento nesta seção explica como acessar a tabela Estatísticas de propriedades do tipo de origem por meio da Estrutura do tipo de origem. Em um registro de tipo de origem, você pode navegar até a Estrutura de tipo de origem selecionando Vá para Estrutura do tipo de origem link relacionado.

Procedimento

1. Navegar até Tudo > Análise de logs de integridade > Estruturas do tipo de origem.
2. Abra um registro de estrutura de tipo de origem.
3. Abra o. Estatísticas de propriedades guia links relacionados.

   

   . Estatísticas de propriedades do tipo de origem a tabela mostra as propriedades de todos os tipos de origem que fazem parte desta estrutura de tipo de origem.

   Tabela 1. Estatísticas das propriedades do tipo de origem

   Coluna	Descrição
   Propriedade do tipo de origem	A propriedade extraída do tipo de origem.
   Classificação	A classificação da propriedade. Os tipos disponíveis são: MEDIDOR, MEDIDOR, ARC e INVÁLIDO. Nota: Uma propriedade classificada como INVÁLIDA (a classificação padrão) não é rastreada para detecção de anomalias ou mostrada na análise Propriedades significativas.
   Tipo de Origem	O tipo de origem da qual a propriedade foi extraída.
   Origem de Log	A lista de Origens de log nas quais esta propriedade apareceu.
   Domínio	O domínio ao qual a origem do log pertence.
   Contagem de valor único total	Somente para propriedades classificadas como MEDIDOR: O número total de valores distintos contidos nele. Este campo fica inativo quando a propriedade é classificada como ARC ou GAUGE. Nota: A Contagem total de valores exclusivos é atualizada uma vez por dia. Registros com mais de 24 horas são excluídos automaticamente.
   Valores de amostra	Somente para propriedades classificadas como MEDIDOR: Valores exclusivos de amostra rastreados pelo sistema. O padrão é 30 amostras. Este campo fica inativo quando a propriedade é classificada como ARC ou GAUGE.

4. Revise as propriedades e identifique possíveis problemas de classificação.
5. Opcional: Exiba estatísticas de propriedades de tipo de origem individuais classificadas como ARC_ONLY ou GAUGE.
   1. Abra uma propriedade de tipo de origem classificada como ARC_ONLY ou GAUGE do Estatísticas de propriedades guia links relacionados.
   2. Em Propriedade do tipo de origem formulário, selecione Estatísticas de propriedades do tipo de origem .
   As seguintes informações são exibidas em um pop-up:

   • Para uma propriedade ARC: A distribuição percentual de termos, com base nos logs processados. Por exemplo, a porcentagem de solicitação incorreta versus Sucesso.
   • Para uma propriedade DE MEDIDOR: O desvio médio, mínimo e padrão do valor numérico esperado.
6. Opcional: Altere as configurações de classificação no Mapeamento de chave/valor guia.
   Para obter mais informações, consulte Refine a estrutura do tipo de origem em Análise de logs de integridade.