Examiner les propriétés extraites d’un type de source dans Analyse de l'intégrité des journaux

Inspectez les propriétés qui ont été extraites de tous les types de source dans une structure de type de source dans une seule table pour identifier les problèmes de configuration.

Avant de commencer

Rôle requis : evt_mgmt_admin

Pourquoi et quand exécuter cette tâche

La table Statistiques des propriétés du type de source fournit une vue d’ensemble complète des propriétés qui ont été extraites des types de sources. En examinant la distribution statistique de leurs valeurs, vous pouvez évaluer la classification de ces propriétés et ajuster vos paramètres si nécessaire.

La procédure décrite dans cette section explique comment accéder à la table Statistiques des propriétés du type de source via la structure du type de source. À partir d’un enregistrement de type source, vous pouvez accéder à la structure du type de source en sélectionnant le lien connexe Accéder à la structure du type de source .

Procédure

1. Accédez à la Tous > Analyse de l'intégrité des journaux > Structures de type de source.
2. Ouvrez un enregistrement de structure de type de source.
3. Ouvrez l’onglet Liens connexes Statistiques des propriétés .

   

   La table Statistiques des propriétés du type de source affiche les propriétés de tous les types de source qui font partie de cette structure de type de source.

   Tableau 1. Stats des propriétés du type de source

   Colonne	Description
   Propriété du type de source	Propriété extraite du type de source.
   Classification	Classification de la propriété. Les types disponibles sont : MÈTRE, JAUGE, ARC et INVALIDE. Remarque : Une propriété classifiée comme NON VALIDE (la classification par défaut) n’est pas suivie pour la détection des anomalies ou affichée dans l’analyse des propriétés significatives.
   Type de source	Type de source à partir duquel la propriété a été extraite.
   Source du journal	Liste des sources de journal dans laquelle cette propriété est apparue.
   Domaine	Domaine auquel la source du journal appartient.
   Nombre total de valeurs uniques	Uniquement pour les propriétés classifiées comme COMPTEUR : nombre total de valeurs distinctes qu’il contient. Ce champ est inactif lorsque la propriété est classifiée en ARC ou GAUGE. Remarque : Le nombre total de valeurs uniques est mis à jour une fois par jour. Les enregistrements datant de plus de 24 heures sont automatiquement supprimés.
   Exemple de valeurs	Uniquement pour les propriétés classifiées comme COMPTEUR : exemples de valeurs uniques suivies par le système. La valeur par défaut est de 30 échantillons. Ce champ est inactif lorsque la propriété est classifiée en ARC ou GAUGE.

4. Passez en revue les propriétés et identifiez les possibles problèmes de classification.
5. Facultatif : Affichez les statistiques pour les propriétés de type de source individuelles classifiées comme ARC_ONLY ou JAUGE.
   1. Ouvrez une propriété de type source classifiée comme ARC_ONLY ou GAUGE à partir de l’onglet Liens connexes Statistiques des propriétés .
   2. Dans le formulaire Propriété du type de source , sélectionnez Statistiques des propriétés du type de source.
   Les informations suivantes s’affichent dans une fenêtre contextuelle :

   • Pour une propriété ARC : distribution en pourcentage des termes, basée sur les journaux traités. Par exemple, le pourcentage de demandes incorrectes par rapport aux demandes incorrectes Réussite.
   • Pour une propriété GAUGE : moyenne, minimum et écart-type par rapport à la valeur numérique attendue.
6. Facultatif : Modifiez les paramètres de classification dans l’onglet Mappage clé/valeur .
   Pour plus d'informations, consultez Affiner la structure du type de source dans Analyse de l'intégrité des journaux.