Überprüfen Sie die Eigenschaften, die aus einem Quelltyp extrahiert wurden In Health Log Analytics
Zeigen Sie die Eigenschaften an, die aus allen Quelltypen in einer Quelltypstruktur extrahiert wurden, in einer einzelnen Tabelle an, um Setup-Probleme zu identifizieren.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_admin
Warum und wann dieser Vorgang ausgeführt wird
Die Tabelle „Statistiken zu Quelltypeigenschaften“ bietet einen umfassenden Überblick über die Eigenschaften, die aus den Quelltypen extrahiert wurden. Indem Sie die statistische Verteilung ihrer Werte überprüfen, können Sie die Klassifizierung dieser Eigenschaften bewerten und Ihre Einstellungen bei Bedarf anpassen.
Das Verfahren in diesem Abschnitt erläutert, wie Sie über die Quelltypstruktur auf die Tabelle „Quelltypeigenschaften“ zugreifen. In einem Quelltypdatensatz können Sie zur Quelltypstruktur navigieren, indem Sie auswählen Wechseln Sie zur Quelltypstruktur Zugehöriger Link.
Prozedur
-
Öffnen Sie Eigenschaftsstatistiken Registerkarte „zugehörige Links“.
Die Statistiken Zu Quelltypeigenschaften Tabelle zeigt die Eigenschaften aller Quelltypen an, die Teil dieser Quelltypstruktur sind.
Tabelle : 1. Statistiken zu Quelltypeigenschaften Spalte Beschreibung Quelltypeigenschaft Die aus dem Quelltyp extrahierte Eigenschaft. Klassifizierung Die Klassifizierung der Eigenschaft. Die verfügbaren Typen sind: METER, ANZEIGE, Bogen und UNGÜLTIG.Hinweis:Eine Eigenschaft, die als UNGÜLTIG klassifiziert ist (Standardklassifizierung), wird nicht für die Anomalieerkennung nachverfolgt oder in der Analyse aussagekräftiger Eigenschaften angezeigt.Quelltyp Der Quelltyp, aus dem die Eigenschaft extrahiert wurde. Protokollquelle Die Liste der Protokollquellen, in denen diese Eigenschaft angezeigt wurde. Domäne Die Domäne, zu der die Protokollquelle gehört. Gesamtanzahl eindeutiger Werte Nur für Eigenschaften, die als ZÄHLER klassifiziert sind: Die Gesamtzahl der darin enthaltenen eindeutigen Werte. Dieses Feld ist inaktiv, wenn die Eigenschaft als Bogen oder ANZEIGE klassifiziert ist.
Hinweis:Die Gesamtanzahl eindeutiger Werte wird einmal täglich aktualisiert. Datensätze, die älter als 24 Stunden sind, werden automatisch gelöscht.Beispielwerte Nur für Eigenschaften, die als ZÄHLER klassifiziert sind: Beispiel für eindeutige Werte, die vom System nachverfolgt werden. Der Standardwert ist 30 Beispiele. Dieses Feld ist inaktiv, wenn die Eigenschaft als Bogen oder ANZEIGE klassifiziert ist.