Protokollzeilen analysieren, um die Ursache einer Warnung zu identifizieren
Wenn Health Log Analytics eine Anomalie identifiziert, gibt die Anzeige der die Anomalie umgebenden Protokolle Hinweise auf den Status fehlerhafter Systeme. Diese Informationen können Ihnen helfen, die Ursache einer Warnung zu identifizieren.
Beim Anzeigen einer Log Analytics-Warnung im Operator-Arbeitsbereich werden auf der Registerkarte Umgebende Protokolle die Protokollzeilen aufgelistet, die eine Minute vor und eine Sekunde nach Auftreten der Anomalie generiert wurden. Die Protokollzeilen beziehen sich auf die Metrik oder das Muster, die/das die Warnung erzeugt hat. Die Liste wird nach der entsprechenden Komponente gefiltert.
| Spalte | Beschreibung |
|---|---|
| Uhrzeit | Zeitstempel der Protokollzeile im Format, das die Quelle verwendet. Wenn kein Wert angezeigt wird, überprüfen Sie die Quelltypstruktur der Rohdaten. |
| Anwendungsservice | Anwendungsservice, in dem die Metrik gefunden wurde |
| Komponente | Logische Komponente von Anwendungsservice, die das Event generiert hat. Mehrere CIs können manchmal dieselbe Funktion ausführen. |
| Nachricht | Interne Nachricht aus Protokollzeile in Rohform, die den Text der vom System generierten Protokollnachricht über die Art des Vorkommens enthält. |
| Ebene | Typ des Events. Die verfügbaren Werte sind in der Reihenfolge ihrer Bedeutung:
|
| Host | Hostbezeichner aus der Protokollzeile, bestehend aus dem Hostnamen oder der IP-Adresse des Endpunkts. |
| Protokollnachricht | Die Rohprotokollnachricht ohne Header. |
Sie können den Zeitbereich der angezeigten Protokollzeilen ändern, um beispielsweise Protokolle von mehr als einer Minute vor der Anomalie oder mehr als einer Sekunde danach zu untersuchen.
Health Log Analytics ermöglicht Ihnen die grafische Anzeige der anomalen Protokolldaten im Protokoll-Viewer, auf den Sie über den Service Operations-Arbeitsbereichzugreifen.
Der Protokoll-Viewer zeigt alle mit der Log Analytics-Warnung verbundenen Daten an. Er zeigt automatisch die Abfrage im Zusammenhang mit der Anomalie, der ausgewählten Komponente und dem entsprechenden Zeitfilter an. Die manuelle Anpassung des Zeitbereichs hat keine Auswirkungen auf die anderen Einstellungen. Die angewendeten Filter werden im Bereich Filter angezeigt, in dem Sie nach Bedarf Filter hinzufügen oder entfernen können. Diese Funktion wird unterstützt in der Anwendung Health Log Analytics, Version 20.0.11 – Juli 2021, und der Anwendung Health Log Analytics Viewer, Version 20.0.4 – Juli 2021, verfügbar im ServiceNow Store.