Filtraggio dei record di log nella vista Interazioni log

L'aggiunta di filtri alla vista Interazioni log permette di visualizzare solo quei record di log che soddisfano i criteri impostati, in modo da puntare l'attenzione su un numero di record di log più piccolo. È possibile creare filtri per limitare il numero di record di log visualizzati in base alla gravità o ad altri valori di proprietà Common Base Event.

I filtri del record di log si applicano a qualsiasi contenuto visualizzato nella vista Interazione log, che sia un file di log o una correlazione contenente più log. Scegliendo un ulteriore elemento in Selezione log, il contenuto della vista Interazione log verrà modificato, ma il filtro rimarrà invariato finché non ne verrà applicato uno diverso.

Nota: è anche possibile filtrare i record di log durante l'importazione di un file di log. I filtri definiti nella vista Interazione log saranno filtri aggiuntivi su quanto importato. Non è possibile utilizzare i filtri della vista Interazione log per "annullare" i filtri utilizzati nel corso dell'importazione; se si desidera importare più record di log rispetto a quelli concessi dal filtro, occorre importare nuovamente il file di log con un filtro meno restrittivo.

Suggerimento: per impostazione predefinita, le viste Interazione log e Interazioni thread di log contengono solo record di log caratterizzati da correlazioni. Se i file di log non contengono correlazioni, le viste di interazione saranno vuote. Per mostrare tutti i record in queste viste, deselezionare la casella di controllo Mostra solo record di log correlati nella finestra di gestione dei filtri.

Creazione di un filtro del record di log

Per creare un filtro:

  1. Fare clic sulla freccia dell'elenco a discesa accanto al pulsante Filtro sulla barra degli strumenti . Selezionare Gestisci filtri.
  2. Nella finestra Modifica filtri, fare clic su Nuovo.
  3. Indicare un Nome filtro. Il nome verrà visualizzato nell'elenco a discesa dei filtri.
  4. Facoltativamente, impostare dei criteri per il livello di gravità selezionando la casella di controllo Mostra eventi in base alla gravità. Selezionare le caselle Errori, Avvisi o Informazioni come necessario, in modo da indicare quali tipi di record dovranno essere visualizzati nella vista Interazione log.
  5. Se opportuno, selezionare la casella di controllo Mostra solo record di log correlati. Se questa casella è selezionata, solo i record di log che contengono correlazioni (all'interno del file di log o con record in altri file di log) saranno visualizzati nella vista Interazione log.

    Nota: se selezionata, questa impostazione verrà applicata solo alla vista Interazione log, ma ignorata nella vista log.

  6. Fare clic sulla scheda Avanzate. La funzione di filtraggio avanzata consente di impostare criteri di filtraggio specifici per gli attributi Common Base Event primari. La tabella di filtraggio avanzato mostra tutti gli eventuali criteri di filtraggio definiti. Nella vista Interazione log verranno visualizzati i record di log che corrispondono a uno o più criteri.
  7. Per aggiungere una voce sulla tabella, fare clic su Aggiungi. Selezionare l'attributo che si desidera filtrare dall'elenco degli attributi principali di Common Base Event. Selezionare l'operatore (like esegue una corrispondenza di modello). Immettere un valore che i record di log devono avere affinché tale attributo venga visualizzato:

    Fare clic su OK.

  8. Per modificare una voce esistente, selezionarla, fare clic su Modifica e modificare i campi.
  9. Per rimuovere una voce, selezionarla e fare clic su Rimuovi.
  10. Fare clic su OK. Verrà creato il filtro, che sarà applicato al contenuto della vista Interazione log.

Suggerimento: nella vista Interazione log, nel riquadro Record di log, facendo clic con il tasto destro del mouse su un record di log e selezionando Copia negli Appunti, la proprietà (msg) di messaggio di tale record di log viene copiata negli appunti. Ciò è utile per l'inserimento negli editor dei filtri e dei database dei sintomi.

Applicazione di un filtro di record di log a un file di log o a una correlazione

Per applicare un filtro a un file di log o a una correlazione:

  1. Selezionare un file di log o una correlazione in Selezione log, in modo che venga visualizzato nella vista Interazione log.
  2. Fare clic sull'elenco a discesa accanto al pulsante Filtro sulla barra degli strumenti nella vista Interazione log   .
  3. Selezionare il nome del filtro da applicare.

Il filtro eliminerà dalla vista tutti i record di log che non soddisfano i criteri di filtraggio: i record saranno comunque presenti, ma non visualizzati in Interazione log. Se si seleziona un altro file di log o correlazione in Selezione log, il filtro verrà comunque applicato fino alla selezione di un diverso filtro dall'elenco a discesa.

I filtri applicati in questa sede verranno applicati anche alla vista log: pertanto, saranno visibili anche passando da una vista all'altra.

Modifica o eliminazione di un filtro del record di log

Per modificare o eliminare un filtro:

  1. Fare clic sull'elenco a discesa accanto al pulsante Filtro sulla barra degli strumenti nella vista Interazione log   .
  2. Fare clic su Gestisci filtri.
  3. Nella finestra Modifica filtri, selezionare il filtro da modificare o eliminare.
  4. Fare clic su Modifica per modificare il filtro (consultare le istruzioni sopra riportate per la creazione di un filtro) oppure Elimina per eliminarlo.
  5. Fare clic su OK.

Nel contenuto della vista Interazione log che è stato filtrato dal filtro modificato o eliminato verranno ora visualizzati i relativi record di log in base alle modifiche (cioè tutti i record di log in caso di eliminazione).

Argomenti correlati
Determinazione dei problemi nelle applicazioni distribuite mediante l'Analizzatore di log e di traccia

Attività correlate
Utilizzo dei file di log
Analisi di un file di log
Impostazione delle preferenze di registrazione
Correlazione dei file di log

Riferimento correlato
Vista Log
Canonical Situation Data Format: The Common Base Event v1.0.1 (in lingua inglese)