Revise as propriedades extraídas de um tipo de origem em Análise de logs de integridade

Exiba as propriedades que foram extraídas de todos os tipos de origem em uma estrutura de tipo de origem em uma única tabela para identificar problemas de configuração.

Antes de Iniciar

Função necessária: evt_mgmt_admin

Por Que e Quando Desempenhar Esta Tarefa

A tabela Estatísticas de propriedades do tipo de origem fornece uma visão geral abrangente das propriedades que foram extraídas dos tipos de origem. Ao revisar a distribuição estatística de seus valores, você pode avaliar a classificação dessas propriedades e ajustar suas configurações, se necessário.

O procedimento nesta seção explica como acessar a tabela Estatísticas de propriedades do tipo de origem por meio da Estrutura de tipo de origem. Em um registro de tipo de origem, você pode navegar até a Estrutura de tipo de origem selecionando o link relacionado Ir para a estrutura de tipo de origem.

Procedimento

1. Navegar até Todos > Análise de logs de integridade > Estruturas do tipo de origem.
2. Abra um registro de estrutura de tipo de origem.
3. Abra a guia Links relacionados às estatísticas de propriedades.

   

   A tabela Estatísticas de propriedades do tipo de origem mostra as propriedades de todos os tipos de origem que fazem parte dessa estrutura de tipo de origem.

   Tabela 1. Estatísticas de propriedades do tipo de origem

   Coluna	Descrição
   Propriedade do tipo de origem	A propriedade extraída do tipo de origem.
   Classificação	A classificação da propriedade. Os tipos disponíveis são: METER, GAUGE, ARC e INVALID. Nota: Uma propriedade classificada como INVÁLIDA (a classificação padrão) não é rastreada para detecção de anomalias ou mostrada na análise de Propriedades significativas.
   Tipo de Origem	O tipo de origem da qual a propriedade foi extraída.
   Origem de Log	A lista de origens de log em que esta propriedade apareceu.
   Domínio	O domínio ao qual a origem de log pertence.
   Contagem total de valores exclusivos	Somente para propriedades classificadas como METER: o número total de valores distintos contidos nele. Este campo fica inativo quando a propriedade é classificada como ARC ou GAUGE. Nota: A Contagem de Valor Exclusivo Total é atualizada uma vez por dia. Registros com mais de 24 horas são excluídos automaticamente.
   Valores de amostra	Somente para propriedades classificadas como METER: amostra de valores exclusivos rastreados pelo sistema. O padrão é 30 amostras. Este campo fica inativo quando a propriedade é classificada como ARC ou GAUGE.

4. Revise as propriedades e identifique possíveis problemas de classificação.
5. Opcional: Exiba estatísticas para propriedades de tipo de origem individuais classificadas como ARC_ONLY ou GAUGE.
   1. Abra uma propriedade de tipo de origem classificada como ARC_ONLY ou GAUGE na guia de links relacionados Estatísticas de propriedades.
   2. No formulário Propriedade do tipo de origem, selecione Propriedades do tipo de origem Estatísticas.
   As seguintes informações são exibidas em um pop-up:

   • Para uma propriedade ARC: a distribuição percentual de termos, com base nos logs processados. Por exemplo, a porcentagem de solicitação incorreta vs. Sucesso.
   • Para uma propriedade de GAUGE: a média, o mínimo e o desvio padrão do valor numérico esperado.
6. Opcional: Altere as configurações de classificação na guia Mapeamento de chave/valor.
   Para obter mais informações, consulte Refinar a estrutura do tipo de origem.