Afficher les données de journal pour une alerte dans Analyse de l'intégrité des journaux

  • Rversion finale: Zurich
  • Mis à jour 31 juil. 2025
  • 2 minutes de lecture

    • Affichez un graphique de la fréquence des lignes de journal anormales et les données de journal associées sur la visionneuse de journaux.

    Avant de commencer

    Rôle requis : evt_mgmt_operator ou evt_mgmt_admin

    Important :
    À partir de la version Vancouver, l’espace de travail de l’opérateur est obsolète et remplacé par Espace de travail pour l'exploitation des services. Pour connaître la nouvelle procédure, reportez-vous à la rubrique correspondante dans la Espace de travail pour l'exploitation des services documentation ITOM : Afficher les données de journal pour une alerte dans Analyse de l'intégrité des journaux.

    Procédure

    1. Ouvrez l’onglet Visionneuse de journaux en utilisant l’une des méthodes suivantes :
      • Dans Agent Workspace, sélectionnez l'icône Visionneuse de journaux ( icône Visionneuse de journaux).
      • Lors de l’affichage des entrées de journal d’une alerte dans l’onglet Journaux environnants , sélectionnez Visionneuse de journaux.
      • Accédez à la Analyse de l'intégrité des journaux > Visionneuse de journaux.
    2. Facultatif : Personnalisez les données affichées et la façon dont elles sont présentées dans la visionneuse de journaux.

      Ces fonctionnalités sont prises en charge dans l'application Analyse de l'intégrité des journaux, Version 20.0.11 - July 2021 et dans l'application Analyse de l'intégrité des journaux Viewer, Version 20.0.4 - July 2021, disponibles dans le ServiceNow Store.

    3. Analysez les anomalies basées sur le journal et ajoutez un contexte pour vous permettre d'obtenir un délai moyen de réparation (MTTR) plus rapide.
      Par exemple, imaginons que, dans un fichier de configuration, vous trouvez une ligne de journal avec des erreurs. Sur la carte Anomalie, un pic soudain sur le graphique indique où le fichier de configuration génère les erreurs. Vous pouvez afficher les paires clé-valeur supplémentaires extraites des journaux sur la carte de propriétés de journal significatif et rechercher les instances de service affectées sur la carte Services impactés . Pour plus d'informations, consultez Informations sur l’onglet Vue d’ensemble d’une alerte basée sur un composant. Pour un contexte plus grand, vous pouvez examiner les journaux qui entourent l'anomalie, localiser le fichier de configuration et trouver la période pendant laquelle les problèmes se sont produits.

    Que faire ensuite

    Utilisez des fonctionnalités supplémentaires sur la visionneuse de journaux pour affiner votre recherche ou définir des alertes.