Protokolle für eine Warnung im Prokotoll-Viewer anzeigen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Mit dem Protokoll-Viewer in Service Operations-Arbeitsbereich können Sie die Protokolle nach Zeitstempel oder Zeitbereich durchsuchen, um nach bestimmten Protokolltexten zu suchen und die Häufigkeit von Anomalien in einem bestimmten Zeitraum zu visualisieren. Wenn Sie in den Protokolldaten eine wichtige Metrik entdecken, können Sie sie verwenden, um eine Log Analytics-Warnungsregel zu definieren.

    Der Protokoll-Viewer zeigt ein Diagramm mit der Häufigkeit von anomalen Protokollzeilen im Zeitraum von einer Minute vor bis einer Minute nach der Log Analytics-Warnung. Darüber hinaus listet die Anzeige die zugehörigen Protokollzeilen auf.

    Tabelle : 1. Informationen in der Prokotoll-Viewer-Tabelle
    Spalte Beschreibung
    Uhrzeit Zeitstempel der Protokollzeile im Format, das die Quelle verwendet. Wenn kein Wert angezeigt wird, überprüfen Sie die Quelltypstruktur der Rohdaten.
    Anwendungsservice Anwendungsservice, in dem die Metrik gefunden wurde
    Komponente Logische Komponente von Anwendungsservice, die das Event generiert hat. Mehrere CIs können manchmal dieselbe Funktion ausführen.
    Nachricht Interne Nachricht aus der nicht aufbereiteten Protokollzeile, die den Text der vom System generierten Protokollnachricht über die Art des Vorkommens enthält.
    Ebene Typ des Events. Die verfügbaren Werte sind in der Reihenfolge ihrer Bedeutung:
    • Notfall
    • Warnung
    • Kritisch
    • Fehler
    • Warnung
    • Hinweis
    • Informativ
    • Debuggen
    Host Hostbezeichner aus der Protokollzeile, bestehend aus dem Hostnamen oder der IP-Adresse des Endpunkts.
    Protokollnachricht Die Rohprotokollnachricht ohne Header.
    Hinweis:
    Standardmäßig wird die Spalte Rohnachricht nicht in der Protokoll-Viewer-Tabelle angezeigt. Sie können diese Spalte anzeigen, indem Sie sie im Bereich Filter auswählen. Weitere Informationen finden Sie unter Protokoll-Viewer-Tabelle anpassen.
    Sie können die angezeigten Daten im Protokoll-Viewer personalisieren:
    Hinweis:
    Diese Funktionen werden unterstützt in der Anwendung Health Log Analytics, Version 20.0.11 – Juli 2021, und der Anwendung Health Log Analytics Viewer, Version 20.0.4 – Juli 2021, verfügbar im ServiceNow Store.

    Wenn Sie die Protokolle im Hinblick auf eine Warnung analysieren, können Sie die Suchabfrage ändern, um die Suche zu optimieren und nützliche Suchen zu speichern. Weitere Informationen finden Sie unter Suche nach Protokolldaten definieren, speichern und teilen.

    Wenn Sie in den Protokolldaten wichtige Beziehungen entdecken, können Sie die Art der Warnung definieren, die von den Daten ausgelöst werden soll. Weitere Informationen finden Sie unter Log Analytics-Warnungsregeln hinzufügen.