Analyse des lignes de journal pour identifier la cause première d’une alerte

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 1 minute de lecture

    • Lors Analyse de l'intégrité des journaux de l’identification d’une anomalie, la visualisation des journaux qui entourent l’anomalie fournit des indices sur l’état des systèmes défectueux. Ces informations peuvent vous aider à déterminer la cause première d’une alerte.

    Lors de l’affichage d’une Analyse du journal alerte, l’onglet Journaux environnants répertorie les lignes de journal qui ont été générées une minute avant et une seconde après que l’anomalie s’est produite. Les lignes du journal sont associées à la mesure ou au modèle qui a déclenché l’alerte. La liste est filtrée sur le composant approprié.

    Vous pouvez modifier la plage horaire des lignes de journal affichées, par exemple pour examiner les journaux plus d’une minute avant l’anomalie ou plus d’une seconde après.

    Remarque :
    Les journaux qui entourent l’anomalie sont conservés et disponibles pendant 30 jours après la création de l’alerte. Le système ne supprime pas ces journaux à l’expiration de la période de conservation globale des journaux. Lorsque la période de conservation expire, les journaux environnants sont disponibles uniquement dans l’onglet Journaux environnants et non dans la visionneuse de journaux.

    Analyse de l'intégrité des journaux vous permet d’afficher les données de journal anormales sous forme graphique dans la visionneuse de journaux, accessible à partir du Espace de travail pour l'exploitation des services. La visionneuse de journaux affiche un graphique de la fréquence des lignes de journal anormales une minute avant et une minute après l’alerte Analyse du journal et répertorie les lignes de journal associées. Il affiche automatiquement la requête relative à l’anomalie, au composant sélectionné et au filtre temporel approprié. Pour plus d'informations, consultez Examen des journaux pour une alerte sur la visionneuse de journaux.