Anzeigen von Links zwischen Warnungen in Protokoll Analytics-basierten Warnungsgruppen

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer
  • Verwenden Sie die Linkansicht in der Express-Liste, um zu sehen, warum Warnungen in einer Protokoll Analytics-basierten Warnungsgruppe durch die Visualisierung freigegebener Attribute korreliert werden.

    Die Linkansicht für Protokoll-Analytics-basierte Warnungsgruppen zeigt die Verbindungen zwischen komponentenbasierten Warnungen an. Jede komponentenbasierte Warnung kann mehrere Host-Konfigurationselemente (CIs) umfassen. Eine Komponente stellt einen logischen Teil einer Serviceinstanz dar, in der die Warnung erkannt wurde. Komponenten können aus mehreren CIs bestehen, die dieselbe Funktion ausführen, z. B. aus mehreren redundanten Hosts. Weitere Informationen finden Sie unter Typen von Health Log Analytics Warnungen.

    Die farbigen Tags in der Linkansicht stellen Attribute der Warnungen dar, z. B. Hosts, Anwender oder Korrelationsindikatoren, die aus den Protokollen extrahiert wurden. Die Linien verbinden Attribute, die dieselbe Warnung teilen. Diese Visualisierung hilft Ihnen, die Beziehungen zwischen verschiedenen Warnungen in der Gruppe anhand ihrer freigegebenen Attribute zu verstehen.

    Log Analytics-basierte Gruppen enthalten häufig mehrere Korrelationsattribute innerhalb einer einzigen Gruppe. Mit der Linkansicht können Sie untersuchen, warum erkannte Anomalien in verschiedenen Komponenten zu einer Gruppe korreliert wurden. Durch die Bearbeitung der Attributanzeige können Sie die Beziehungen zwischen Warnungen besser verstehen, die gemeinsame Attribute aufweisen.

    In dieser Beispiel-Linkansicht wird für jede untergeordnete Warnung in der Log Analytics-Warnungsgruppe ein Komponentenattribut angezeigt. Andere Attribute zeigen Verbindungen zwischen den Komponentenwarnungen an.

    Die Legende der Linkansicht listet die Bedeutung der Symbole auf, die zur Darstellung der Attribute verwendet werden. Sie können zwischen dem Ausblenden und Anzeigen von Attributtypen umschalten, um Rauschen zu reduzieren. Eine Beschreibung der einzelnen Attribute finden Sie unter Attribute in Express-Liste Link-Ansicht.

    Beispiel für eine Protokoll-Analytics-basierte Legende der Linkansicht.