Überprüfen der Protokolle für eine Warnung im Protokoll-Viewer
Die Protokoll-Viewer Auf der Registerkarte können Sie die Protokolle für eine Warnung nach Zeitstempel oder Zeitbereich durchsuchen und die Anomaliehäufigkeit innerhalb eines bestimmten Zeitraums visualisieren. Durch das Anpassen der angezeigten Daten und das Anpassen von Zeitfiltern können Sie das Framework, in dem die Anomalie aufgetreten ist, besser verstehen und die Ursache schneller finden.
Der Protokoll-Viewer zeigt alle Daten an, die mit verbunden sind Log AnalyticsWarnung. Zeigt die Abfrage an, die sich auf die Anomalie, die ausgewählte Komponente und den entsprechenden Zeitfilter bezieht. Sie können die angezeigten Daten personalisieren und den Zeitbereich manuell anpassen, ohne die anderen Einstellungen zu beeinträchtigen. Die angewendeten Filter werden in angezeigt Filter Bereich. Sie können Filter nach Bedarf hinzufügen oder entfernen, um nur die Daten anzuzeigen, die Sie anzeigen möchten.
Die Protokoll-Viewer Zeigt ein Diagramm der Häufigkeit anomaler Protokollzeilen während einer Minute vor und einer Minute nach an Log AnalyticsWarnung und listet die zugehörigen Protokolldaten auf. Diese Informationen helfen Ihnen, Trends zu identifizieren, die vor und nach dem Ereignis führen, und bieten Kontext für die Ursachenanalyse.
Während Sie die Protokolle für eine Warnung auf analysieren Protokoll-Viewer , Sie können die Abfrage ändern, um die Suche zu optimieren, nützliche Suchen zu speichern und für andere freizugeben. Für eine Beschreibung der Informationen, die in angezeigt werden Protokoll-Viewer Tabelle, siehe Protokollbetrachter-Tabellenfelder.
- Zeigen Sie Protokolldaten für eine Warnung an
Zeigen Sie ein Diagramm der Häufigkeit anomaler Protokollzeilen und der zugehörigen Protokolldaten an.
- Definieren, speichern und teilen Sie eine Suche nach Protokolldaten
Optimieren Sie die Suchabfrage, um die Ursachen des Problems zu bestimmen, und speichern und nützliche Suchen freigeben zu können.
- Verwenden oder ändern Sie eine gespeicherte Suche
Verwenden Sie eine gespeicherte Suche. Als Besitzer einer gespeicherten Suche können Sie die Suchwerte ändern und Ihre Änderungen speichern.
- Filtern Sie Suchergebnisse im Protokoll-Viewer
Wenden Sie Filter an, um nur die Daten anzuzeigen, die Sie anzeigen möchten.
- Passen Sie die Tabelle „Protokoll-Viewer“ an
Fügen Sie Spalten in der Tabelle hinzu, oder entfernen Sie sie, um nur die Daten anzuzeigen, die Sie anzeigen möchten.
Wenn Sie eine wichtige Metrik in den Protokolldaten erkennen, können Sie sie verwenden, um eine neue zu definieren Log AnalyticsWarnungsregel. Weitere Informationen finden Sie unter Fügen Sie ein hinzu Log AnalyticsWarnungsregel.