Informationen auf der Registerkarte „Übersicht“ für eine komponentenbasierte Warnung

Die Registerkarte „ Warnungsübersicht “ in Health Log Analytics erleichtert das Verständnis von Komponentenbasierte Warnungen.

Abschnitte auf der Registerkarte „Übersicht“ für eine komponentenbasierte Warnung

Eine detaillierte Beschreibung von Komponentenbasierte Warnungen finden Sie unter Typs von Health Log Analytics Warnungen.

Identifiziertes Problem

Das „identifizierte Problem“ hat zur Warnung geführt. Das Problem wird im Titel der Warnung und auf einer Karte auf der Registerkarte angezeigt. Informationen zur Warnung werden im Banner angezeigt.

Abbildung : 1. Identifiziertes Problem

• Klicken Sie auf das Informationssymbol ( ), um zu sehen, wie das Problem identifiziert wurde.
• Klicken Sie auf Umgebende Protokolle anzeigen, um die Protokollzeilen anzuzeigen, die von einer Minute vor bis eine Minute nach der Warnung generiert wurden. Weitere Informationen finden Sie unter Protokollzeilen rund um eine Anomalie analysieren.

Configuration Items

Um Einzelheiten zu den CIs anzuzeigen, die der Warnung zugeordnet sind, klicken Sie auf die Registerkarte Configuration Items oder auf View more (Mehr anzeigen) im Abschnitt „Configuration Items“. Weitere Informationen finden Sie unter Operator-Phase 1: Warnungen analysieren und bestätigen.

Betroffene Services

Um detaillierte Informationen zu den Services anzuzeigen, die von den Warnungen betroffen sind, klicken Sie auf die Registerkarte Betroffene Services. Weitere Informationen finden Sie unter Operator-Phase 1: Warnungen analysieren und bestätigen.

Anomaly (Anomalie)

Die Karte „Anomaly“ (Anomalie) stellt die anomale Aktivität dar, die zur Warnung geführt hat.

• Die blaue Linie zeigt die aktuelle anomale Aktivität an.
• In einigen Diagrammen zeigt der hell schattierte Bereich das erwartete Verhalten (erlernte Baseline) an.

  Ein pfirsichfarbener Bereich stellt die Baselinewerte für die gleiche Stunde einen Tag früher dar. Ein rosa schattierter Bereich zeigt die Werte für den gleichen Zeitraum in der vorherigen Woche an.

• Klicken Sie auf das Informationssymbol, um zu sehen, wie die Anomalie erkannt wurde: .

In diesem Beispiel zeigt der pfirsichfarben schattierte Bereich die Daten des vorherigen Tags zur gleichen Stunde. Die Spitze im Metrikwert (Events pro Minute) ist deutlich sichtbar.

Abbildung : 2. Karte „Abweichung“

Der rosa schattierte Bereich in diesem Beispiel zeigt die Baselinewerte für die gleiche Stunde in der vorherigen Woche an.

Abbildung : 3. Anomaliekarte mit Baselinewerten eine Woche früher

Weitere Informationen zu den Arten von Anomalien, die auftreten können, finden Sie unter Arten von anomalem Verhalten.

Aussagekräftige Protokolleigenschaften

Auf der Karte Aussagekräftige Protokolleigenschaften zeigt jedes Balkendiagramm die Verteilung der Werte für eine einzelne Protokolleigenschaft, die zur Anomalie beigetragen hat. Jeder Eigenschaftswert ist einer Farbe zugeordnet. Die Länge eines Farbbalkens entspricht dem Prozentsatz, der den Eigenschaftswert im Vergleich zu allen anderen Werten für die Eigenschaft darstellt. Für die Eigenschaft p_a5 im Beispiel wurde der Wert EUR in 56,12 % der Protokollzeilen gefunden, GBP in 13,67 % usw.

Abbildung : 4. Aussagekräftige Protokolleigenschaften

Häufigste Warnungen

Die Karte „Häufigste Warnungen“ zeigt Zusammenfassungen der Daten aus den Registerkarten Ähnliche Warnungen und Wiederholte Warnungen. Das Gesamtergebnis ist die Summe der beiden Werte. Klicken Sie auf Weitere Details, um die Registerkarte Alert Insight – Ähnliche Warnungen zu öffnen. Details finden Sie unter Informationen auf der Registerkarte „Alert Insight – Ähnliche Warnungen“.

Abbildung : 5. Häufigste Warnungen

Häufigste Incidents

Die Karte „Häufigste Incidents“ zeigt Zusammenfassungen der Daten aus den Registerkarten Incidents für CI und Incidents bei zugehörigen CIs. Das Gesamtergebnis ist die Summe der beiden Werte. Klicken Sie auf Weitere Details, um die Registerkarte Incidents für CI zu öffnen.

Abbildung : 6. Häufigste Incidents