Reduzierung von Rauschen durch Hinzufügen erweiterter Protokollwarnungsfilter in Health Log Analytics

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer

    • Verwenden Sie erweiterte Protokollwarnungsfilter, um zu bestimmen, ob eine Warnung zugelassen oder verworfen werden soll. Diese Filter reduzieren das Rauschen, indem Warnungen abgelegt werden, die nicht auf ein signifikantes Problem hinweisen.

    Sie können erweiterte Protokollwarnungsfilter hinzufügen, um Warnungen für Ihre definierten Bedingungen zu scannen. Sie können beispielsweise einen Filter definieren, der Warnungen aus bestimmten Protokollquellen oder Warnungen für Anomalien abgibt, die den angegebenen Schwellenwert nicht überschreiten.

    Einige Beispiele für Aktionen, die mit erweiterten Filtern möglich sind:
    • Warnung nur bei Anomalien, die auf mehreren Hosts auftreten.
    • Keine Warnung bei Anomalien, die außerhalb der Arbeitszeit auftreten.
    • Warnen Sie nicht, wenn die Anomalie den angegebenen Schwellenwert nicht überschreitet.
    • Warnung nur bei Anomalien, die Teil einer Korrelation sind.
    Sie können erweiterte Protokollwarnungsfilter wie folgt verwalten:
    • Erweiterte Protokollwarnungsfilter erstellen

      Fügen Sie erweiterte Protokollwarnungsfilter hinzu, um Warnungen nach von Ihnen angegebenen Bedingungen zu scannen. Die Filter reduzieren das Rauschen, indem Warnungen verworfen werden, die kein schwerwiegendes Problem anzeigen. Während der Entwicklung eines Filters können Sie den Filter jederzeit testen, aktualisieren, veröffentlichen oder aktivieren.

    • Setzen Sie das Ändern des Filters fort, indem Sie den Filterdatensatz aus dem erneut öffnen Filterliste . Sie können den Filter dann bearbeiten, testen, veröffentlichen und aktivieren.

    Weitere technische Informationen zu Protokollwarnungsfiltern finden Sie unter Erweiterte Protokollwarnungsfilterung [KB0863538] artikel in Now Support Knowledge Base.