Exibição dos logs de um alerta no Visualizador de logs

A guia Visualizador de logs permite navegar pelos logs por carimbo de data/hora ou intervalo de tempo, pesquisar um texto de log específico e visualizar a frequência de ocorrências de anomalias em um determinado período de tempo. Se você descobrir uma métrica importante nos dados de log, poderá usá-la para definir uma regra de alerta Análise de logs.

O Visualizador de logs exibe um gráfico da frequência de linhas de log anômalo durante um minuto antes e um minuto após o Registrar alerta de análise. Além disso, o visualizador lista o linhas de logassociado.

Tabela 1. Informações sobre a tabela do Visualizador de logs

Coluna	Descrição
Tempo	Carimbo de data/hora de linha de log no formato que a origem usa. Se nenhum valor for exibido, verifique a estrutura do tipo de origem dos dados brutos.
Serviço de aplicações	Serviço de aplicações no qual a métrica foi encontrada.
Componente	Componente lógico de Serviço de aplicações que gerou o evento. Às vezes, vários ICs podem executar a mesma função.
Mensagem	Mensagem interna do linha de log bruto que contém o texto da mensagem de log gerada pelo sistema sobre a natureza da ocorrência.
Nível	Tipo de evento. Os valores disponíveis, em ordem de importância, são: Emergência Alerta Crítico Erro Aviso Aviso Informações depurar
Host	Identificador de host da linha de log que consiste no nome do host ou no endereço IP do endpoint.
Mensagem de log	A mensagem de log bruta sem o cabeçalho.

Nota:

Por padrão, a coluna Mensagem bruta não aparece na tabela do Visualizador de logs. Você pode exibir esta coluna selecionando-a no painel Filtros. Para obter mais informações, consulte Personalizar a tabela do Visualizador de logs.

Você pode personalizar os dados exibidos no Visualizador de logs:

• Filtrar resultados de pesquisa no Visualizador de logs para mostrar somente os dados que você deseja exibir.
• Personalizar a tabela do Visualizador de logs adicionando ou removendo colunas.

Nota:

Esses recursos são compatíveis com a aplicação Análise de logs de integridade, versão 20.0.11 - julho de 2021, e a aplicação Análise de logs de integridade Viewer, versão 20.0.4 - julho de 2021, disponível na ServiceNow Store.

Ao analisar os logs de um alerta, você pode modificar a consulta de pesquisa para ajustar a pesquisa e salvar pesquisas úteis. Para obter mais informações, consulte Definir, salvar e compartilhar uma pesquisa de dados de log.

Se você descobrir relacionamentos importantes nos dados de log, poderá definir o tipo de alerta que os dados devem acionar. Para obter mais informações, consulte Adicionar uma regra de alerta de Análise de logs.

• Exibir dados de log de um alerta
  Exiba um gráfico da frequência de linhas de log anormais e os dados de log associados no Visualizador de logs.
• Definir, salvar e compartilhar uma pesquisa de dados de log
  Defina, salve e compartilhe pesquisas de dados de log para ajudar a determinar as causas de Análise de logs alertas.
• Usar ou modificar uma pesquisa salva
  Use uma pesquisa salva de dados de log para entender melhor as causas de um alerta. Como proprietário de uma pesquisa salva, você pode modificar os valores de pesquisa e salvar suas mudanças.
• Filtrar resultados de pesquisa no Visualizador de logs
  Aplique filtros no Visualizador de logs para mostrar somente os dados desejados.
• Personalizar a tabela do Visualizador de logs
  Adicione ou remova colunas na tabela do Visualizador de logs para mostrar somente os dados que você deseja exibir.