ログソースの確認

ヘルスログアナリティクス のタグ付けによってログがアプリケーションサービスとコンポーネントにアサインされ、ログがソースに自動的にマッピングされた後に、すべてのログソースが存在していて、アクティブになっていることを確認します。

始める前に

必要なロール：evt_mgmt_admin

手順

1. 移動先 すべて > Health Log Analytics (ヘルスログアナリティクス) > データ入力 > ログソース.
   ログソーステーブルは、ストリーミングデータをマッピングしたときに作成されたソースに関する情報を提供します。次の表では、これらのソースをアプリケーションサービス別に示しています。

   列	説明
   アプリケーションサービス	アプリケーションサービス。 アプリケーションサービスは、大規模または完全なビジネスプロセスを表します。1 つのアプリケーションサービスは、複数のコンポーネントで構成できます。また、異なるアプリケーションサービスに同じコンポーネントを含めることができます。
   コンポーネント	アプリケーションサービスを構成するコンポーネント。 コンポーネントは、小規模な技術的構成要素またはビジネスプロセスを表します。通常は、構成アイテム (CI) を表します。多くの場合、複数のコンポーネントが 1 つのアプリケーションサービスにクラスター化されます。
   ステータス	ログソースのステータス：[アクティブ] または [非アクティブ]。[アクティブ] ステータスは、過去 1 時間にこのソースからシステムにログがストリーミングされたことを示します。
   作成日時	このログソースの作成日時。
   最新イベント時刻 (Last event time)	このソースからシステムへの前回のログストリーミング。

2. すべてのログソースが作成されていることを確認します。
3. ソースレコード内の特定のソースの作成、ステータス、およびログサンプルを確認します。
   注:

   自動マッピングはログデータを複数のソースにマッピングすることがあるので、ソースごとにこの情報を確認してください。
4. 不足しているログソースがあれば、ログソースを追加します。
   1. 移動先 Health Log Analytics (ヘルスログアナリティクス) > データ入力 > データ入力マッピング.
   2. JavaScript 関数を使用して、ログサンプルを正しいアプリケーションサービス、コンポーネント、およびソースタイプに手動でマッピングします。
      詳細については、「生のログデータのマッピング」を参照してください。
   3. [ログソース] ページに戻り、新しいログソースのステータスが [アクティブ] になっていることを確認します。
   ログソースが作成されます。
5. すべてのログソースのステータスが [アクティブ] になっていることを確認します。
   ソースのステータスが [非アクティブ] の場合は、それをダブルクリックして手動で [アクティブ] に変更します。
6. [更新] を選択します。

関連タスク

• ログソースの削除
• ログコリレーターを追加してログ内の関係を特定
• 不要なログデータの抽出停止
• 特定のログデータを確実に抽出