Corrélation de fichiers journaux

La corrélation est le processus d'analyse et de détermination d'un ensemble d'événements associés, en fonction d'un jeu de règles utilisées pour l'interprétation des données contenues dans les événements. L'analyseur de trace et de journaux vous permet de mettre en corrélation les informations au sein d'un fichier journal d'une seule application ou entre plusieurs fichiers journaux générés par différentes applications.

L'analyseur de trace et de journaux fournit les méthodes de corrélation suivantes :

Les types de corrélation peuvent être utilisés collectivement pour fournir une image complète. Par exemple, lors du regroupement d'un ensemble d'événements, les événements sont généralement également organisés dans le groupe.

Affichage

L'analyseur de trace et de journaux offre deux vues différentes pour l'affichage des corrélations :

Voici un exemple de diagramme d'interaction de journaux illustrant l'interaction entre un journal des accès et un journal des erreurs :

Une colonne de barres bleues et une colonne de barres rouges avec des flèches

Le titre de la fenêtre affiche le type de vue et le schéma de corrélation utilisés dans le format
Diagramme de séquences : Nom de la vue <Schéma de corrélation>
où Nom de la vue correspond à la vue Interactions de journaux ou Interactions d'unités d'exécution de journal
et le Schéma de corrélation peut être un format de schéma prédéfini, tel que le format d'heure par défaut.  

Les corrélations sont représentées visuellement par une flèche qui pointe depuis l'enregistrement source vers l'enregistrement cible. Voici différentes représentations de corrélations :

Echelle et barre de compression temporelle

La barre de compression temporelle située sur le bord gauche du diagramme représente le temps écoulé entre deux événements consécutifs. L'échelle de compression temporelle indique quand la durée est comprise entre les écarts minimum et maximum. L'intensité des couleurs est utilisée pour indiquer la durée (plus l'intensité est élevée, plus l'écart est important).

 

Tâches connexes
Corrélation des fichiers journaux
Utilisation des diagrammes d'interactions de journaux
Définition des préférences pour l'analyseur de trace et de journaux
Utilisation des fichiers journaux
 

Référence associée
Vue Journal
Vue Interactions de journaux
Vue Interactions des unités d'exécution de journaux