Überprüfen Sie die aus einem Quelltyp in Health Log Analyticsextrahierten Eigenschaften

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 2 Minuten Lesedauer
  • Zeigen Sie die Eigenschaften, die aus allen Quelltypen in einer Quelltypstruktur extrahiert wurden, in einer einzigen Tabelle an, um Setup-Probleme zu identifizieren.

    Vorbereitungen

    Erforderliche Rolle: evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Die Statistiktabelle zu Quelltypeigenschaften bietet eine umfassende Übersicht über die Eigenschaften, die aus den Quelltypen extrahiert wurden. Indem Sie die statistische Verteilung der Werte überprüfen, können Sie die Klassifizierung dieser Eigenschaften beurteilen und Ihre Einstellungen bei Bedarf anpassen.

    In diesem Abschnitt wird erläutert, wie Sie über die Quelltypstruktur auf die Statistiktabelle der Quelltypeigenschaften zugreifen. Von einem Quelltyp-Datensatz aus können Sie zur Quelltypstruktur navigieren, indem Sie den zugehörigen Link „Zur Quelltypstruktur wechseln“ auswählen.

    Prozedur

    1. Navigieren zu Alle > Health Log Analytics > Quelltypstrukturen.
    2. Öffnen Sie einen Quelltyp-Strukturdatensatz.
    3. Öffnen Sie die Registerkarte Zugehörige Links zu Eigenschaftenstatistiken.

      Statistiktabelle der Eigenschaften des Quelltyps.

      Die Statistiktabelle der Quelltypeigenschaften zeigt die Eigenschaften aller Quelltypen, die Teil dieser Quelltypstruktur sind.

      Tabelle : 1. Statistiken zu Quelltypeigenschaften
      Spalte Beschreibung
      Quelltypeigenschaft Die aus dem Quelltyp extrahierte Eigenschaft.
      Klassifizierung Die Klassifizierung der Eigenschaft.
      Die verfügbaren Typen sind: METER, GAUGE, ARC und INVALID.
      Hinweis:
      Eine als INVALID klassifizierte Eigenschaft (die Standardklassifizierung) wird nicht für die Anomalie-Erkennung nachverfolgt oder in der Analyse der aussagekräftigen Eigenschaften angezeigt.
      Quelltyp Der Quelltyp, aus dem die Eigenschaft extrahiert wurde.
      Protokollquelle Die Liste der Protokollquellen, in denen diese Eigenschaft angezeigt wird.
      Domäne Die Domäne, zu der die Protokollquelle gehört.
      Gesamtanzahl eindeutiger Werte Nur für als METER klassifizierte Eigenschaften: Die Gesamtzahl der darin enthaltenen unterschiedlichen Werte.

      Dieses Feld ist inaktiv, wenn die Eigenschaft als ARC oder GAUGE klassifiziert ist.

      Hinweis:
      Die Gesamtanzahl der eindeutigen Werte wird einmal pro Tag aktualisiert. Datensätze, die älter als 24 Stunden sind, werden automatisch gelöscht.
      Beispielwerte Nur für Eigenschaften, die als METER klassifiziert sind: Beispiel für eindeutige Werte, die vom System verfolgt werden. Der Standardwert ist 30 Beispiele.

      Dieses Feld ist inaktiv, wenn die Eigenschaft als ARC oder GAUGE klassifiziert ist.

    4. Überprüfen Sie die Eigenschaften, und identifizieren Sie mögliche Klassifizierungsprobleme.
    5. Wahlweise: Zeigen Sie Statistiken für einzelne Quelltypeigenschaften an, die als ARC_ONLY oder GAUGE klassifiziert sind.
      1. Öffnen Sie eine Quelltypeigenschaft, die als ARC_ONLY oder GAUGE klassifiziert ist, auf der Registerkarte mit zugehörigen Links zu Eigenschaftenstatistiken.
      2. Wählen Sie im Formular „Quelltypeigenschaft“Quelltypeigenschaften Statistikenaus.
      Die folgenden Informationen werden in einem Popup-Fenster angezeigt:
      • Für eine ARC-Eigenschaft: Die prozentuale Verteilung der Begriffe basierend auf den verarbeiteten Protokollen. Zum Beispiel der Prozentsatz von „Ungültige Anforderung“ vs. Erfolg.
      • Für eine GAUGE-Eigenschaft: Durchschnitt, Minimum und Standardabweichung vom erwarteten numerischen Wert.
    6. Wahlweise: Ändern Sie die Klassifizierungseinstellungen auf der Registerkarte Schlüssel/Wert-Zuordnung.
      Weitere Informationen finden Sie unter Quelltypstruktur verfeinern.