Fügen Sie lexikalische Stichwörter in hinzu, bearbeiten oder löschen Sie sie Health Log Analytics

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 2 Minuten Lesedauer

    • Verwalten Sie die Stichwörter, die Health Log Analytics Sucht nach in Ihren Protokolldaten.

    Vorbereitungen

    Erforderliche Rolle: evt_mgmt_Operator oder evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    In Protokolldaten werden Begriffe wie „Absturz“ oder „fehlgeschlagen“ aufgerufen Lexikalische Stichwörter Weil sie auf Probleme hinweisen, die Aufmerksamkeit verdienen können. Wenn Text in Protokolldaten für eine Quelle mit einem lexikalischen Stichwort übereinstimmt, das einen angegebenen Anzahlschwellenwert überschreitet, identifiziert das System eine Anomalie und generiert eine Warnung.

    Wichtig:
    Ein lexikalisches Stichwort unterscheidet sich von einem Schlüssel In einem Schlüssel:Wert Paaren Sie in einer Protokollzeile. Beispiel: Hostname Ist ein Schlüssel, der einen Wert übernimmt: Den Namen oder die IP-Adresse des Hosts. Im Gegensatz dazu ein Stichwort wie Fehlgeschlagen Ist für sich selbst wichtig und übernimmt keinen Wert.
    Die Anwendung enthält viele globale Standardstichwörter. Sie können globale Stichwörter oder Ausdrücke hinzufügen, bearbeiten und löschen. Diese Stichwörter gelten für alle Quelltypen.
    Hinweis:
    Informationen zum Hinzufügen eines angegebenen Stichworts, das einem bestimmten Quelltyp zugeordnet ist, finden Sie unter Konfigurieren Sie Quelltypfähigkeiten in Health Log Analytics.

    Prozedur

    1. Navigieren zu Alle > Health Log Analytics > Anomalie-Erkennung protokollieren > Lexikalische Stichwörteran.
      Standardmäßig listet die Tabelle „Lexikalische Stichwörter“ nur globale Stichwörter auf.
    2. Wahlweise: Fügen Sie ein globales Stichwort hinzu.
      1. Wählen Sie Neu.
      2. Füllen Sie im Formular die Felder aus.
        Tabelle : 1. Lexikalisches Stichwortformular
        Feld Beschreibung
        Name Eindeutiger und beschreibender Name für das Stichwort.
        Regulärer Ausdruck Regulärer Ausdruck (regulärer Ausdruck), der Übereinstimmungen definiert.
        Genaue Übereinstimmung Auszuführende Option Health Log Analytics Stimmen Sie mit dem genauen regulären Ausdruck überein. Beispielsweise würde „NullPointerException“ in einer Nachricht nicht mit dem regulären Ausdruck „Ausnahme“ übereinstimmen.

        Dieses Feld wird automatisch auf festgelegt Wahr .
        Groß-/Kleinschreibung beachten Auszuführende Option Health Log Analytics Suchen Sie nach einer Übereinstimmung mit Groß-/Kleinschreibung des regulären Ausdrucks.

        Dieses Feld wird automatisch auf festgelegt Falsch .
        Analyseumfang Bereich der Quelltypen, wobei Health Log Analytics Sucht nach dem Stichwort in den Protokolldaten. Die Auswahlmöglichkeiten lauten wie folgt:
        • Alle Quelltypen
        • Angegebener Quelltyp
        Ausgeschlossene Quelltypen Quelltypen, die dem Stichwort nicht zugeordnet sind. Health Log Analytics Sucht in den Protokolldaten dieser Quelltypen nicht nach dem Stichwort.
      3. Wählen Sie Absenden.
    3. Wahlweise: Bearbeiten Sie ein globales Stichwort.
      1. Wählen Sie das Stichwort aus, das Sie in der Liste bearbeiten möchten.
      2. Bearbeiten Sie im Formular die relevanten Felder.
      3. Wählen Sie Aktualisieren.
    4. Wahlweise: Löschen Sie mindestens ein globales Stichwort.
      1. Wählen Sie die Zeilen der Stichwörter aus, die Sie löschen möchten.
      2. Wählen Sie aus der Liste Aktionen für ausgewählte Zeilen unten auf der Seite aus Löschen .
      3. Wählen Sie OK.