Utiliser Analyse de l'intégrité des journaux

En tant qu’opérateur, vous effectuez la fonction vitale de remédier aux alertes générées Analyse de l'intégrité des journaux . Étant donné que le moteur d'IA génère des alertes prédictives sur les problèmes informatiques émergents, les opérateurs peuvent souvent corriger une alerte avant que les utilisateurs ne soient affectés.

• Prendre des mesures sur une alerte Health Log Analytics à partir de l’onglet Vue d’ensemble
  Démarrez le processus de rattrapage à partir de l'onglet Présentation. L'onglet Présentation fournit des informations sur les alertes, les données de journal qui sont associées au comportement anormal, les CI qui ont généré la mesure de déclenchement et les services qui sont impactés par les alertes.
• Analyser des lignes de journal pour identifier la cause première d'une alerte
  Lorsque Analyse de l'intégrité des journaux identifie une anomalie, l'affichage des journaux qui entourent l'anomalie fournit des indices sur l'état des systèmes défectueux. Ces informations peuvent vous aider à identifier la cause première d'une alerte.
• Afficher les journaux d'une alerte sur la visionneuse de journaux
  L'onglet Visionneuse de journaux vous permet de parcourir les journaux par horodatage ou plage horaire, de rechercher du texte de journal particulier et de visualiser la fréquence des occurrences d'anomalies sur une période donnée. Si vous détectez une mesure importante dans les données de journal, vous pouvez l'utiliser pour définir une règle d'alerte Analyse du journal.
• Utiliser les corrélateurs de journaux pour détecter les relations dans les données de journal
  Corrélateurs de journaux sont des clés ou des valeurs dans les données de journal qui détectent des corrélations entre les alertes. Par exemple, un corrélateur de journaux peut détecter quand l'ID d'interface d'un périphérique réseau spécifique se produit simultanément dans plusieurs avertissements sur différents services d'application.
• Affecter une importance supérieure ou inférieure à une alerte dans Analyse de l'intégrité des journaux
  Étiquetez une alerte comme significative ou insignifiante, ou restaurez l’importance normale de la mesure impliquée dans sa génération.
• Ajouter un article de la base de connaissances à une alerte Analyse de l'intégrité des journaux
  Ajoutez votre propre article de base de connaissances (KB) à une alerte générée par Analyse de l'intégrité des journaux. Par exemple, vous pouvez fournir des informations supplémentaires qui peuvent aider à résoudre le problème sous-jacent. Analyse de l'intégrité des journaux utilise également vos connaissances pour améliorer des alertes similaires.
• Détection d'anomalie de journal
  Analyse de l'intégrité des journaux détecte des modèles dans vos données de journal et apprend leur comportement de données unique. Lorsqu'il trouve un modèle anormal, il envoie un événement à l'application ServiceNow® Gestion des événements. Vous pouvez utiliser ces alertes prédictives pour gérer des problèmes informatiques émergents avant qu'ils n'impactent les utilisateurs.
• Réduire le bruit en utilisant des filtres d'alerte de journal avancés
  Les filtres d'alerte de journal réduisent le bruit en supprimant les alertes qui ne signalent pas des problèmes importants.
• Ajouter, modifier ou supprimer des règles d’alerte Analyse du journal
  Ajoutez, modifiez ou supprimez une règle d’alerte qui génère une alerte pour une mesure spécifiée.
• Afficher les alertes d'intégrité du système Analyse de l'intégrité des journaux sur la carte de services
  La carte de services d'application ServiceNow Gestion des événements comprend un modèle des composants Analyse de l'intégrité des journaux principaux et des alertes d'intégrité du système ayant une incidence sur ces derniers.
• Afficher les paramètres des Analyse de l'intégrité des journaux fonctionnalités du système
  Affichez les paramètres de toutes les Analyse de l'intégrité des journaux fonctionnalités système. Ces fonctionnalités configurent de nombreuses opérations qui affectent votre travail. L’administrateur peut activer ou désactiver les fonctionnalités.