Afficher les données de journal pour une alerte dans Analyse de l'intégrité des journaux

Affichez un graphique de la fréquence des lignes de journal anormales et les données de journal associées sur la visionneuse de journaux.

Avant de commencer

Rôle requis : evt_mgmt_operator ou evt_mgmt_admin

Procédure

1. Ouvrez l’onglet Visionneuse de journaux en utilisant l’une des méthodes suivantes :
   • Accédez à la Espaces de travail > Espace de travail pour l'exploitation des services et sélectionnez l’icône
   • Lors de l’affichage des entrées de journal d’une alerte dans l’onglet Journaux environnants , sélectionnez Visionneuse de journaux.
2. Facultatif : Personnalisez les données affichées et la façon dont elles sont présentées dans la visionneuse de journaux.
   • Filtrer les résultats de recherche sur la visionneuse de journaux dans Analyse de l'intégrité des journaux pour afficher uniquement les données que vous souhaitez consulter.
   • Personnaliser la table de la visionneuse de journaux dans Analyse de l'intégrité des journaux en ajoutant ou en supprimant des colonnes.

   Ces fonctionnalités sont prises en charge dans l’application Analyse de l'intégrité des journaux , version 20.0.11 : juillet 2021, et dans l’application Analyse de l'intégrité des journaux Viewer, version 20.0.4 : juillet 2021, disponibles dans le ServiceNow Store.

3. Analysez les anomalies basées sur les journaux et ajoutez du contexte pour vous aider à obtenir un délai moyen de réparation (MTTR) plus rapide.
   Par exemple, supposons que vous trouviez une ligne de journal contenant des erreurs trouvées dans un fichier de configuration. Sur la carte Anomalie , un pic soudain sur le graphique indique où le fichier de configuration génère les erreurs. Vous pouvez afficher d’autres paires clé-valeur extraites des journaux sur la carte des propriétés du journal significatif et rechercher les services d’application affectés et leurs offres de services connexes sur la carte Services impactés . Pour obtenir davantage de contexte, vous pouvez examiner les journaux qui entourent l'anomalie, localiser le fichier de configuration et trouver la période pendant laquelle les problèmes se sont produits.

Que faire ensuite

Utilisez des fonctionnalités supplémentaires sur la visionneuse de journaux pour affiner votre recherche ou définir des alertes.

• Modifiez la requête de recherche pour affiner la recherche et enregistrer les recherches utiles. Consultez Définir, enregistrer et partager une recherche de données de journal dans Analyse de l'intégrité des journaux.
• Si vous découvrez des relations importantes dans les données du journal, sélectionnez Définir l’alerte pour définir le type d’alerte qui doit être déclenchée par les données. Consultez Définir une règle d’alerte Analyse du journal dans Analyse de l'intégrité des journaux pour obtenir des instructions.

Concepts associés

• Examen des journaux d’une alerte sur la visionneuse de journaux dans Analyse de l'intégrité des journaux