Informations sur l’onglet Vue d’ensemble pour un Analyse du journal groupe

L’onglet Vue d’ensemble des alertes dans Analyse de l'intégrité des journaux vous aide à comprendre Groupes d’analyse de journaux.

Sections de l’onglet Vue d’ensemble pour Analyse du journal les groupes

Pour une description détaillée des Groupes d’analyse de journaux, voir Types d’alertes Analyse de l'intégrité des journaux.

Bannière de corrélations

Au cours de l’analyse initiale, les alertes sont notées. Chaque corrélation des données du journal de l’alerte avec une autre alerte contribue au score. Plus le score est élevé, plus l’alerte est susceptible d’être incluse en tant qu’alerte d’analyse de journal dans une alerte d’analyse de journal.

Les types de données suivants sont pris en compte pour déterminer si les alertes sont corrélées :

• Heure : les événements se sont tous produits dans un intervalle de temps configuré.
• Métadonnées : les alertes ont des valeurs correspondantes dans les ligne de journal métadonnées. Par exemple, toutes les alertes impliquent le même hôte.
• Texte du message : le texte du message dans les données de journal est similaire ou identique entre les alertes.
• Tendance : les alertes montrent une tendance similaire en termes de valeurs ou de taux. Par exemple, une valeur métrique particulière augmente dans toutes les alertes.

Sélectionnez le lien En savoir plus sur la bannière Corrélations pour afficher la liste des corrélations qui relient les alertes d’analyse de journal.

Figure 1. Bannière de corrélations

Figure 2. Corrélations

1. Liste de corrélations : la première corrélation de la liste est développée pour afficher les alertes d’analyse de journaux individuelles qui sont corrélées et celles Corrélateur de journaux que les alertes partagent. Le nombre entre parenthèses est le nombre d’alertes dans la corrélation.
2. Corrélateur de journal individuel : identificateur d’un groupe d’alertes d’analyse de journaux corrélées. Les alertes sont regroupées en fonction des données ou métadonnées de ligne de journal communes aux alertes (par exemple, adresse IP, nom d’hôte ou nom d’utilisateur). Le nombre entre parenthèses indique le nombre d’alertes corrélées.
3. Alertes d’analyse de journaux corrélées.

Alertes de groupe

Pour une alerte d’analyse de journal (Alert0010166 dans l’exemple), la section Alertes dans le groupe affiche les alertes d’analyse de journal regroupées sous l’alerte d’analyse de journal.

Sélectionnez une alerte Log Analytics pour en afficher les détails. Pour afficher la liste complète des alertes d’analyse de journal, sélectionnez Afficher plus ou sélectionnez l’onglet Alertes dans le groupe .

Figure 3. Affichage des détails de l’alerte

Éléments de configuration

Pour afficher des informations plus détaillées sur les CI associés aux alertes, sélectionnez l’onglet Éléments de configuration ou sélectionnez Afficher plus dans la section Éléments de configuration. Consultez Phase opérateur 1 : analyser et confirmer une alerte.

Services concernés

Pour afficher des informations détaillées sur les services impactés par les alertes, sélectionnez l’onglet Services impactés . Consultez Phase opérateur 1 : analyser et confirmer une alerte.

• Analyse du journal alertes dans l’onglet Alertes de groupe
  La table décrit les Analyse du journal alertes d’un Analyse du journal groupe dans l’onglet Alertes dans le groupe .