Seções e cartões na guia Visão geral de um grupo de Análise de log

. Visão geral na Espaço de operações de serviçosajuda você a entender Registrar grupos de análise.

Para obter uma descrição detalhada de Registrar grupos de análise, consulte Tipo s de Análise de logs de integridadealertas.

Resumo

Problema identificado

Este cartão descreve o problema que levou ao alerta. O problema identificado aparece no cartão e no título do alerta. As informações sobre o alerta aparecem na faixa.

Figura 1. Problema identificado

Selecione Exibir correlações para exibir a lista de correlações que relacionam a. Análise de logsalertas.

Lista de correlações

Durante a análise inicial, os alertas são pontuados. Cada correlação nos dados de log do alerta com outro alerta contribui para a pontuação. Quanto maior a pontuação, maior a probabilidade de o alerta ser incluído como um alerta de Análise de log em um Registrar grupo de Análise.

Os seguintes tipos de dados são considerados ao determinar se os alertas estão correlacionados:

• Tempo: Todos os eventos ocorreram dentro de um intervalo de tempo configurado.
• Metadados: Os alertas têm valores correspondentes em log-linemetadados. Por exemplo, todos os alertas envolvem o mesmo host.
• Texto da mensagem: O texto da mensagem nos dados de log é semelhante ou idêntico entre os alertas.
• Tendência: Os alertas mostram uma tendência semelhante em valores ou taxas. Por exemplo, um valor de métrica específico está aumentando em todos os alertas.

Figura 2. Correlações

1. Lista de correlações: A primeira correlação na lista é expandida para mostrar os alertas de Análise de log individuais correlacionados e o. correlacionador de logque os alertas compartilham.
2. Um indivíduo correlacionador de log: O identificador de um grupo de alertas de Análise de logs correlacionados. Os alertas são agrupados por log-lineDados ou metadados comuns aos alertas (por exemplo, endereço IP, nome do host ou nome de usuário). O número no quadrado azul indica o número de alertas correlacionados.
3. Registrar alertas de Análise correlacionados.

Alertas no grupo

Para um alerta de Análise de log, o cartão Alertas no grupo mostra os alertas de Análise de log que estão agrupados no alerta de Análise de log. Selecione um alerta de Análise de log para exibir seus detalhes.

Figura 3. Alertas no grupo

Selecione Exibir tudo para exibir a lista de todos Análise de logsalertas no grupo e informações relevantes sobre eles. Você também pode exibir os Alertas na lista de grupos selecionando Registros relacionados e, em seguida, selecionando Alertas no grupo . Para obter mais informações, consulte Exiba a lista de alertas de Análise de log em um grupo de Análise de log.

Impacto

Itens de configuração

Este cartão fornece informações sobre os ICs afetados pelo alerta.

Serviços afetados

Este cartão fornece informações sobre os serviços afetados pelo alerta.

Figura 4. Seção de impacto

• Exiba a lista de alertas de Análise de log em um grupo de Análise de log
  Exiba a lista de todos os alertas da Análise de log em um Registrar grupo de Análiseem Registros relacionados .