Définir, enregistrer et partager une recherche de données de journal

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 3 minutes de lecture

    • Définissez, enregistrez et partagez des recherches de données de journal pour déterminer les causes des alertes Analyse du journal.

    Avant de commencer

    Rôle requis : evt_mgmt_operator ou evt_mgmt_admin

    Important :
    À partir de la version Vancouver, l’espace de travail de l’opérateur est obsolète et remplacé par Espace de travail pour l'exploitation des services. Pour en savoir plus sur la nouvelle procédure, reportez-vous à la rubrique correspondante dans la Espace de travail pour l'exploitation des services documentation pour ITOM : Définir, enregistrer et partager une recherche de données de journal.

    Procédure

    1. Ouvrez l'onglet Visionneuse de journaux à l'aide de l'une des méthodes suivantes :
      • Dans Agent Workspace, sélectionnez l'icône Visionneuse de journaux ( icône Visionneuse de journaux).
      • Lorsque vous affichez les entrées de journal d'une alerte dans l'onglet Journaux environnants, sélectionnez Visionneuse de journaux.
      • Accédez à la Analyse de l'intégrité des journaux > Visionneuse de journaux.
    2. Définissez une recherche.
      1. Sélectionnez l'icône de sélection ( icône de sélection.), puis sélectionnez Nouvelle recherche.
      2. Définissez les valeurs des paramètres de recherche dans les champs de recherche.
        Tableau 1. Champs de recherche
        Champ de recherche Description
        Requête Recherchez la requête.
        Conseil :
        La visionneuse de journaux utilise le moteur de recherche Elasticsearch, de sorte que vous pouvez utiliser n'importe quelle structure de terme de recherche prise en charge dans le champ Requête.
        Composant Composant logique du service d'application qui a généré l'événement. Plusieurs CI peuvent parfois effectuer la même fonction.
        Plage horaire Plage horaire à appliquer à l'axe X lors de l'affichage des données renvoyées. Le paramètre que vous avez spécifié apparaît dans les champs Heure de début et Heure de fin. Utilisez l'une des méthodes suivantes :
        • Sélectionnez une période dans la liste.
        • Cliquez sur Plage personnalisée pour utiliser le sélecteur de date et heure et spécifier une plage.
        Remarque :
        Vous pouvez modifier manuellement les paramètres des champs Heure de début et Heure de fin. La plage horaire sélectionnée affichée dans Sélectionner la plage passe ensuite à Plage personnalisée. Cette fonctionnalité est prise en charge dans l'application Analyse de l'intégrité des journaux, Version 20.0.11 - July 2021 et dans l'application Analyse de l'intégrité des journaux Viewer, Version 20.0.4 - July 2021, disponibles dans le ServiceNow Store.
        Remarque :
        Les recherches enregistrées n'incluent pas les paramètres de plage horaire.
      3. Sélectionnez Rechercher.

        Le système renvoie la liste complète des lignes de journal qui correspondent aux valeurs de recherche. Les informations sont affichées dans le graphique Résultats au fil du temps.

    3. Facultatif : Filtrez les résultats de recherche affichés sur la visionneuse de journaux.
      1. Sur le côté droit de l'écran, sélectionnez l'icône de filtre ( icône de filtre.).
      2. Dans le volet Filtres, définissez les filtres pour afficher les données que vous souhaitez consulter dans la visionneuse de journaux.
      Cette fonctionnalité est prise en charge dans l'application Analyse de l'intégrité des journaux, Version 20.0.11 - July 2021 et dans l'application Analyse de l'intégrité des journaux Viewer, Version 20.0.4 - July 2021, disponibles dans le ServiceNow Store.
    4. Facultatif : Définissez un filtre pour les données que vous souhaitez consulter dans un seul champ.
      1. Cliquez avec le bouton droit sur un champ.
      2. Définissez un filtre pour afficher les données que vous souhaitez consulter pour ce champ.
        Les conditions les plus fréquemment définies sont répertoriées en haut de la liste des filtres.
      3. Sélectionnez Appliquer.
      Cette fonctionnalité est prise en charge dans l'application Analyse de l'intégrité des journaux, Version 20.0.11 - July 2021 et dans l'application Analyse de l'intégrité des journaux Viewer, Version 20.0.4 - July 2021, disponibles dans le ServiceNow Store.
    5. Facultatif : Enregistrez la recherche.
      La recherche enregistrée inclut les filtres sélectionnés.
      Remarque :
      Les recherches enregistrées n'incluent pas les paramètres de plage horaire.
      1. Sélectionnez Enregistrer sous.
      2. Dans le champ Nom de la recherche, spécifiez un nom unique et descriptif pour la recherche, puis cliquez sur Enregistrer.
      Remarque :
      Si vous utilisez Analyse de l'intégrité des journaux l’application, Version 20.0.11 - Juillet 2021, et le Analyse de l'intégrité des journaux Application Viewer, version 20.0.4 - juillet 2021, disponible depuis le ServiceNow Store , vous pouvez définir une règle d'alerte sans enregistrer la recherche. Pour plus d'informations, consultez Ajouter une règle d'alerte Log Analytics.
    6. Facultatif : Partagez la recherche enregistrée avec un groupe d'affectation.
      1. Sélectionnez Partager.
      2. Sélectionnez un groupe d'affectation dans la liste.
      3. Sélectionnez Enregistrer.