상태 로그 분석에서 소스 유형과 로그 소스 간의 관계 보기

소스 유형과 로그 소스 간의 다대다 관계를 탐색하면 데이터 입력 매핑을 최적화하는 데 도움이 됩니다.

시작하기 전에

매핑에 대한 개요는 다음 문서를 참조하십시오 상태 로그 분석의 로그 데이터 자동 매핑 및 매핑.

필요한 역할: evt_mgmt_admin

이 태스크 정보

상태 로그 분석 는 소스 유형을 사용하여 로그를 구문 분석하고 로그 소스를 예외를 탐지하는 프레임워크로 활용합니다. 각 소스 유형은 여러 로그 소스에서 분석되는 로그를 제공하며, 각 로그 소스는 여러 소스 유형으로 구문 분석되는 로그를 수신합니다. 소스 유형과 로그 소스 간의 연결을 검토하면 데이터 입력 매핑을 개선하여 성능과 결과를 개선할 수 있습니다.

프로시저

1. 다음으로 이동 모두 > 상태 로그 분석 > 매핑 > 데이터 입력 매핑.
2. 로그 데이터가 인스턴스로 스트리밍되는지 확인 한 다음 데이터 입력 매핑 기록을 엽니다.
3. 로그 소스와 소스 유형 간의 연결을 봅니다.
   • 소스 유형과 연결된 로그 소스를 봅니다.
     1. 소스 유형 탭을 열어 생성된 소스 유형 구조를 봅니다.
     2. 소스 유형 구조 기록을 엽니다.
     3. 소스 유형을 선택합니다.
     4. 소스에서 이 소스 유형에서 데이터를 수신하는 모든 로그 소스를 봅니다.
   • 로그 소스와 연결된 소스 유형을 봅니다.
     1. 소스 탭을 열어 생성된 로그 소스를 봅니다.
     2. 로그 소스 기록을 선택합니다.
     3. 소스 유형 탭에서 이 로그 소스에 데이터를 공급하는 모든 소스 유형을 봅니다.
   주:

   표시된 결과는 하루에 한 번 업데이트됩니다. 24시간이 지난 결과는 자동으로 삭제됩니다.