Examiner les propriétés extraites d’un type de source dans Analyse de l'intégrité des journaux

Inspectez les propriétés qui ont été extraites de tous les types de source dans une structure de type de source dans une seule table pour identifier les problèmes de configuration.

Avant de commencer

Rôle requis : evt_mgmt_admin

Pourquoi et quand exécuter cette tâche

La table Statistiques des propriétés du type de source fournit une vue d’ensemble complète des propriétés qui ont été extraites des types de sources. En examinant la distribution statistique de leurs valeurs, vous pouvez évaluer la classification de ces propriétés et ajuster vos paramètres si nécessaire.

La procédure décrite dans cette section explique comment accéder à la table Statistiques des propriétés du type de source via la structure du type de source. Depuis un enregistrement de type de source, vous pouvez accéder à la structure du type de source en sélectionnant le lien connexe Accéder à la structure du type de source .

Procédure

1. Accédez à la Tous > Analyse de l'intégrité des journaux > Structures de type de source.
2. Ouvrez un enregistrement de structure de type de source.
3. Ouvrez l’onglet Liens connexes des statistiques des propriétés .

   

   La table Statistiques des propriétés du type de source affiche les propriétés de tous les types de source qui font partie de cette structure de type de source.

   Tableau 1. Stats des propriétés du type de source

   Colonne	Description
   Propriété du type de source	Propriété extraite du type de source.
   Classification	Classification de la propriété. Les types disponibles sont : METER, GAUGE, ARC et INVALID. Remarque : Une propriété classée comme NON VALIDE (la classification par défaut) n’est pas suivie pour la détection d’anomalie ou affichée dans l’analyse des propriétés significatives.
   Type de source	Type de source à partir duquel la propriété a été extraite.
   Source du journal	Liste des sources de journal dans lesquelles cette propriété est apparue.
   Domaine	Domaine auquel appartient la source de journal.
   Nombre total de valeurs uniques	Uniquement pour les propriétés classifiées comme COMPTEUR : nombre total de valeurs distinctes qu’il contient. Ce champ est inactif lorsque la propriété est classifiée comme ARC ou JAUGE. Remarque : Le nombre total de valeurs uniques est mis à jour une fois par jour. Les enregistrements de plus de 24 heures sont supprimés automatiquement.
   Exemple de valeurs	Uniquement pour les propriétés classifiées comme COMPTEUR : exemple de valeurs uniques suivies par le système. La valeur par défaut est de 30 échantillons. Ce champ est inactif lorsque la propriété est classifiée comme ARC ou JAUGE.

4. Examinez les propriétés et identifiez les problèmes de classification possibles.
5. Facultatif : Affichez les statistiques pour les propriétés de type de source individuelles classées comme ARC_ONLY ou JAUGE.
   1. Ouvrez une propriété de type de source classée comme ARC_ONLY ou GAUGE à partir de l’onglet Liens connexes Statistiques des propriétés .
   2. Dans le formulaire Propriété du type de source , sélectionnez Statistiques des propriétés du type de source.
   Les informations suivantes s’affichent dans une fenêtre contextuelle :

   • Pour une propriété ARC : distribution en pourcentage des termes, basée sur les journaux traités. Par exemple, le pourcentage de demandes incorrectes par rapport à Réussite.
   • Pour une propriété GAUGE : moyenne, minimum et écart-type par rapport à la valeur numérique attendue.
6. Facultatif : Modifiez les paramètres de classification dans l’onglet Mappage clé/valeur .
   Pour plus d'informations, consultez Affiner la structure du type de source dans Analyse de l'intégrité des journaux.