Überprüfen Sie Eigenschaften, die aus einem Quelltyp in extrahiert wurden Health Log Analytics
Überprüfen Sie die Eigenschaften, die aus allen Quelltypen in einer Quelltypstruktur extrahiert wurden, in einer einzigen Tabelle, um Setup-Probleme zu identifizieren.
Vorbereitungen
Erforderliche Rolle: evt_mgmt_admin
Warum und wann dieser Vorgang ausgeführt wird
Die Tabelle „Statistiken zu Quelltypeigenschaften“ bietet einen umfassenden Überblick über die Eigenschaften, die aus den Quelltypen extrahiert wurden. Indem Sie die statistische Verteilung ihrer Werte überprüfen, können Sie die Klassifizierung dieser Eigenschaften bewerten und bei Bedarf Ihre Einstellungen anpassen.
Das Verfahren in diesem Abschnitt erklärt, wie Sie über die Quelltypstruktur auf die Tabelle „Quelltypeigenschaften“ zugreifen. In einem Quelltyp-Datensatz können Sie zur Quelltypstruktur navigieren, indem Sie auswählen Wechseln Sie zu Quelltypstruktur Zugehöriger Link.
Prozedur
-
Öffnen Sie Eigenschaftsstatistiken Registerkarte „zugehörige Links“.
Die Statistiken Zu Quelltypeigenschaften Die Tabelle zeigt die Eigenschaften aller Quelltypen, die Teil dieser Quelltypstruktur sind.
Tabelle : 1. Statistiken zu Quelltypeigenschaften Spalte Beschreibung Quelltypeigenschaft Die aus dem Quelltyp extrahierte Eigenschaft. Klassifizierung Die Klassifizierung der Eigenschaft. Die verfügbaren Typen sind: METER, ANZEIGE, ARC und UNGÜLTIG.Hinweis:Eine Eigenschaft, die als UNGÜLTIG klassifiziert ist (Standardklassifizierung), wird nicht für die Anomalieerkennung nachverfolgt oder in der Analyse aussagekräftiger Eigenschaften angezeigt.Quelltyp Der Quelltyp, aus dem die Eigenschaft extrahiert wurde. Protokollquelle Die Liste der Protokollquellen, in denen diese Eigenschaft angezeigt wurde. Domäne Die Domäne, zu der die Protokollquelle gehört. Gesamtanzahl eindeutiger Werte Nur für Eigenschaften, die als „ZÄHLER“ klassifiziert sind: Die Gesamtzahl der darin enthaltenen eindeutigen Werte. Dieses Feld ist inaktiv, wenn die Eigenschaft als ARC oder ANZEIGE klassifiziert ist.
Hinweis:Die Gesamtanzahl eindeutiger Werte wird einmal täglich aktualisiert. Datensätze, die älter als 24 Stunden sind, werden automatisch gelöscht.Beispielwerte Nur für Eigenschaften, die als ZÄHLER klassifiziert sind: Beispiel für eindeutige Werte, die vom System nachverfolgt werden. Der Standardwert ist 30 Beispiele. Dieses Feld ist inaktiv, wenn die Eigenschaft als ARC oder ANZEIGE klassifiziert ist.