Hinzufügen, bearbeiten oder löschen Health Log AnalyticsLexikalische Stichwörter

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Verwalten Sie die Stichwörter, die Health Log AnalyticsSucht nach in Ihren Protokolldaten.

    Vorbereitungen

    Erforderliche Rolle: evt_mgmt_Operator oder evt_mgmt_admin

    Warum und wann dieser Vorgang ausgeführt wird

    In Protokolldaten werden Begriffe wie „Absturz“ oder „fehlgeschlagen“ aufgerufen Lexikalische Stichwörter Weil sie auf Probleme hinweisen, die Aufmerksamkeit verdienen können. Wenn Text in Protokolldaten für eine Quelle mit einem lexikalischen Stichwort übereinstimmt, das einen angegebenen Anzahlschwellenwert überschreitet, identifiziert das System eine Anomalie und generiert eine Warnung.

    Wichtig:
    Ein lexikalisches Stichwort unterscheidet sich von einem Schlüssel In einem Schlüssel:Wert Paaren Sie in einer Protokollzeile. Beispiel: Hostname Ist ein Schlüssel, der einen Wert übernimmt: Den Namen oder die IP-Adresse des Hosts. Im Gegensatz dazu ein Stichwort wie Fehlgeschlagen Ist für sich selbst wichtig und übernimmt keinen Wert.
    Die Anwendung enthält viele globale Standardstichwörter. Sie können globale Stichwörter oder Ausdrücke hinzufügen, bearbeiten und löschen. Diese Stichwörter gelten für alle Quelltypen.
    Hinweis:
    Informationen zum Hinzufügen eines angegebenen Stichworts, das einem bestimmten Quelltyp zugeordnet ist, finden Sie unter Konfigurieren Sie Quelltypfähigkeiten.

    Prozedur

    1. Navigieren zu Alle > Health Log Analytics > Anomalie-Erkennung protokollieren > Lexikalische Stichwörteran.
      Standardmäßig listet die Tabelle „Lexikalische Stichwörter“ nur globale Stichwörter auf.
    2. Wahlweise: Fügen Sie ein globales Stichwort hinzu.
      1. Wählen Sie Neu.
      2. Füllen Sie im Formular die Felder aus.
        Tabelle : 1. Lexikalisches Stichwortformular
        Feld Beschreibung
        Name Eindeutiger und beschreibender Name für das Stichwort.
        Regulärer Ausdruck Regulärer Ausdruck (regulärer Ausdruck), der Übereinstimmungen definiert.
        Genaue Übereinstimmung Auszuführende Option Health Log AnalyticsStimmen Sie mit dem genauen regulären Ausdruck überein. Beispielsweise würde „NullPointerException“ in einer Nachricht nicht mit dem regulären Ausdruck „Ausnahme“ übereinstimmen.

        Dieses Feld wird automatisch auf festgelegt Wahr .
        Groß-/Kleinschreibung beachten Auszuführende Option Health Log AnalyticsSuchen Sie nach einer Übereinstimmung mit Groß-/Kleinschreibung des regulären Ausdrucks.

        Dieses Feld wird automatisch auf festgelegt Falsch .
        Analyseumfang Bereich der Quelltypen, wobei Health Log AnalyticsSucht nach dem Stichwort in den Protokolldaten. Die Auswahlmöglichkeiten lauten wie folgt:
        • Alle Quelltypen
        • Angegebener Quelltyp
        Ausgeschlossene Quelltypen Quelltypen, die dem Stichwort nicht zugeordnet sind. Health Log AnalyticsSucht in den Protokolldaten dieser Quelltypen nicht nach dem Stichwort.
      3. Wählen Sie Absenden.
    3. Wahlweise: Bearbeiten Sie ein globales Stichwort.
      1. Klicken Sie in der Liste auf das Stichwort, das Sie bearbeiten möchten.
      2. Bearbeiten Sie im Formular die relevanten Felder.
      3. Wählen Sie Aktualisieren.
    4. Wahlweise: Löschen Sie mindestens ein globales Stichwort.
      1. Wählen Sie die Zeilen der Stichwörter aus, die Sie löschen möchten.
      2. Wählen Sie aus der Liste Aktionen für ausgewählte Zeilen unten auf der Seite aus Löschen .
      3. Wählen Sie OK.