Informações sobre a guia Visão geral de um alerta baseado em componente

A guia Visão geral do alerta em Análise de logs de integridade ajuda a entender Alertas baseados em componente.

Seções na guia Visão geral de um alerta baseado em componente

Para obter uma descrição detalhada de Alertas baseados em componente, consulte Tiposde Análise de logs de integridade alertas.

Problema identificado

O "problema identificado" levou ao alerta. O problema aparece no título do alerta e em um cartão na guia. As informações sobre o alerta aparecem na faixa.

Figura 1. Problema identificado

• Clique no ícone de informações ( ícone ) para ver como o problema foi identificado.
• Clique em Exibir logs adjacentes para exibir linhas de log que foram gerados um minuto antes e um minuto depois do alerta. Consulte Analisar linhas de log que cercam uma anomalia.

Itens de Configuração

Para exibir informações mais detalhadas sobre os ICs associados ao alerta, clique na guia Itens de configuração ou clique em Exibir mais na seção Itens de configuração. Consulte Fase 1 do operador: analisar e confirmar um alerta.

Serviços afetados

Para exibir informações detalhadas sobre os serviços afetados pelos alertas, clique na guia Serviços afetados. Consulte Fase 1 do operador: analisar e confirmar um alerta.

Anomalia

O cartão Anomalia ilustra a atividade anômala que levou ao alerta.

• A linha azul mostra a atividade anômala recente.
• Em alguns gráficos, a área levemente sombreada indica o comportamento esperado (linha de base aprendida).

  Uma área sombreada em tom claro representa os valores de linha de base para a mesma hora um dia antes. Uma área sombreada em rosa mostra os valores do mesmo período na semana anterior.

• Clique no ícone de informações para ver como a anomalia foi identificada: .

Neste exemplo, a área sombreada em tom de laranja mostra os mesmos dados para a mesma hora um dia antes. O pico no valor da métrica (eventos por minuto) está claramente visível.

Figura 2. Cartão de anomalia

Neste exemplo, a área sombreada em rosa representa os valores de linha de base para a mesma hora na semana anterior.

Figura 3. Cartão de anomalia com valores de linha de base uma semana antes

Para obter mais informações sobre os tipos de anomalias que você pode encontrar, consulte Tipos de comportamento anômalo.

Propriedades de log significativas

No cartão Propriedades de log significativas, cada gráfico de barras mostra a distribuição de valores para um único propriedade de log que contribuiu para a anomalia. Cada valor de propriedade está associado a uma cor. O comprimento de uma barra de cor está correlacionado à porcentagem que o valor da propriedade contém em comparação com todos os outros valores da propriedade. Para a propriedade p_a5 no exemplo, o valor EUR apareceu em 56,12% de linhas de log, GBP em 13,67% e assim por diante.

Figura 4. Propriedades de log significativas

Alertas principais

O cartão Alertas principais exibe resumos de dados das guias Alertas semelhantes e Alertasrepetidos. O valor Total de resultados é a soma dos dois valores. Clique em Mais detalhes para abrir a guia Alertas semelhantes de Insights de alertas. Para obter detalhes, consulte Informações sobre a guia Alertas semelhantes de Insights de alertas.

Figura 5. Alertas principais

Incidentes principais

O cartão Incidentes principais exibe resumos de dados das guias Incidentes no IC e Incidentes nos ICs relacionados. O valor Total de resultados é a soma dos dois valores. Clique em Mais detalhes para abrir a guia Incidentes no IC.

Figura 6. Incidentes principais