ヘルスログアナリティクスのログコリレーターを追加して、ログデータ内のアラート間の関係を識別します。

ヘルスログアナリティクスでは、ログコリレーターを追加して、ログデータ内の関連するアラートを検出します。ベースシステムには複数のログコリレーターが含まれています。また、カスタムログコリレーターを定義できます。

始める前に

必要なロール：evt_mgmt_operator、evt_mgmt_admin

このタスクについて

ログコリレーターのタイプと機能の詳細については、「ログコリレーターを使用したログデータ内の関連するアラートの特定ヘルスログアナリティクス」を参照してください。

手順

1. ログコリレーターを追加するには、次のいずれかの方法を使用します。

   オプション	手順
   特定のログソースのログコリレーターを追加する	移動先 ヘルスログアナリティクス > ログ例外検出 > ログコリレーター. 既存のログコリレーターのリストが開きます。 ログコリレーターの名前を選択します。[相関インジケーター] 列に名前が表示されます。 [新規] を選択します。
   すべてのログソースまたはこのログコリレーターを定義した後にアクティブになるログソースのみに適用されるログコリレーターを追加する	移動先 ヘルスログアナリティクス > データ入力 > ログソース. ログソースの名前を選択します。 [ログコリレーター] 関連リストには、選択したログソースからのログデータを分析する既存のログコリレーターのリストが表示されます。 [ ログコリレーター ] タブで、[ 新規] を選択します。

2. [ログコリレーター] フォームに入力します。
   フィールドの説明については、「[ログコリレーター] フォームのフィールド」を参照してください。
3. [アクティブ] を選択してから、[送信] をクリックします。