Health Log Analytics generiert mehrere Typen von Warnungen.
In einer Liste von Warnungen weisen alle von Health Log Analytics generierten Warnungen in der Spalte Source (Quelle) den Wert Log Analytics (Protokollanalytik) auf. Der Wert in der Spalte Group (Gruppe) identifiziert wie folgt die Art der Warnung:Abbildung : 1. Health Log Analytics-Warnungstypen in der Liste „Alle Warnungen“
Komponentenbasierte Warnung (Alert0010108 im Beispiel)
Komponentenbasierte Warnungen betreffen mehr als ein Configuration Item (CI). Eine Komponente ist eine logische Komponente einer Serviceinstanz, die die Warnung verursacht hat. Eine Komponente kann mehrere CIs umfassen, die dieselbe Funktion ausführen, z. B. mehrere redundante Hosts.
Wichtig:
Jede Komponentenbasierte Warnung ist das übergeordnete Element einer Reihe von schreibgeschützten Warnungen. Sie arbeiten nicht direkt mit schreibgeschützten Warnungen. Sie arbeiten nur an der übergeordneten Komponentenbasierte Warnung.
In dieser Beispielserviceinstanz bilden die identischen Java-Apps X, Y und Z eine einzige Komponente: Komponente B. Die Tomcat-Server Q, R und S und ihre Hosts bilden eine andere Komponente: Komponente C.Abbildung : 2. Beispielserviceinstanz
Log Analytics-Warnung (Alert0010373 im Beispiel)
Eine Log Analytics-Warnung identifiziert eine Anomalie, die ein einzelnes CI betrifft. Eine Log Analytics-Warnung weist in der Spalte Group (Gruppe) den Wert None (Keine) auf. Die Anomalie, die zur Warnung führt, kann eine unerwartete Anzahl von Protokolleinträgen oder ein unerwarteter Wert einer Metrik sein.
Log Analytics-Gruppe (Alert0010157 im Beispiel)
Wenn das System mehrere Log Analytics-Warnungen identifiziert, die miteinander in wichtiger Beziehung stehen, werden sie in einem Log Analytics-Gruppegruppiert. Eine Log Analytics-Gruppe kann bis zu vier Warnungen gruppieren. Das System generiert eine Log Analytics-Gruppe, wenn die Log Analytics-Warnungen eine oder mehrere der folgenden Beziehungen gemeinsam haben:
Zeit: Alle Events traten innerhalb eines konfigurierten Zeitintervalls auf.
Metadaten: Die Warnungen haben übereinstimmende Werte in Protokollzeile-Metadaten. Beispielsweise beziehen sich alle Warnungen auf denselben Host.
Nachrichtentext: Der Nachrichtentext in den Protokolldaten ist zwischen Warnungen ähnlich oder identisch.
Trend: Die Warnungen zeigen eine ähnliche Tendenz bei Werten oder Raten. Beispielsweise steigt ein bestimmter Metrikwert in allen Warnungen an.
Hinweis:
Sie können eine Warnung als signifikant markieren. Eine signifikante Warnung ist eher in einem Log Analytics-Gruppe enthalten, wenn sich die zugeordnete Metrik anomal verhält. Weitere Informationen finden Sie unter Warnung als signifikant markieren.
