Utilisation de l'exemple de programme d'analyse et de corrélation de journal Apache
Cet échantillon vous permet d'analyser et de corréler des fichiers journaux en utilisant les outils TPTP.
Il utilise une base de données des symptômes pour analyser un journal des erreurs Apache. Par ailleurs, une corrélation de temps sera effectuée dans l'historique des accès.
Vous pouvez visualiser les résultats de l'analyse et de la corrélation en explorant les nombreuses vues de la perspective Profil et Journalisation.
Remarque : les fichiers journaux à analyser et corréler sont inclus dans cet exemple. Pour savoir comment importer les fichiers journaux, reportez-vous à l'exemple de programme d'analyse syntaxique de fichier journal (Fichier
> Nouveau > Modèle... > Journalisation > Exemple de programme d'analyse syntaxique de journaux).
Visualisation du fichier Apache access.log
- Cliquez sur l'onglet Navigateur de journal dans la perspective Profilage et Journalisation.
- Développez l'arborescence de Journaux.
- Cliquez sur l'élément enfant Fichier journal des accès.
- Dans le menu contextuel de l'élément enfant sélectionné, cliquez sur Ouvrir avec > Vue Journal.
- Cliquez sur n'importe quel enregistrement de journal à partir de la vue Journal pour visualiser ses propriétés.
Visualisation du fichier Apache error.log
- Cliquez sur l'onglet Navigateur de journal dans la perspective Profilage et Journalisation.
- Développez l'arborescence de Journaux.
- Cliquez sur l'élément enfant Fichier du journal des erreurs.
- Dans le menu contextuel de l'élément enfant sélectionné, cliquez sur Ouvrir avec > Vue Journal.
- Cliquez sur n'importe quel enregistrement de journal à partir de la vue Journal pour visualiser ses propriétés.
Réalisation d'une corrélation de temps dans les fichiers journaux Apache
- Cliquez sur l'onglet Navigateur de journal dans la perspective Profilage et Journalisation.
- Développez l'arborescence de Corrélation.
- Cliquez sur l'élément enfant Temps.
- Dans le menu contextuel de l'élément enfant sélectionné, cliquez sur Ouvrir avec > Interactions du journal.
- Les interactions entre les deux journaux s'affiche dans la vue Diagramme de séquence UML2.
- Dans le menu contextuel de n'importe quel carré (enregistrement de journal), sélectionnez Ouvrir dans la vue Journal pour visualiser l'enregistrement de journal dans la vue Journal.
Analyse des enregistrements du journal des erreurs et du journal des accès Apache
- Cliquez sur l'onglet Navigateur de journal dans la perspective Profilage et Journalisation.
- Développez l'arborescence de Journaux.
- Cliquez sur les éléments enfants Fichier journal des erreurs ou Fichier journal des accès.
- Dans le menu contextuel de l'élément enfant sélectionné, cliquez sur Ouvrir avec > Vue Journal.
- Dans le menu de n'importe quel enregistrement de journal du panneau Enregistrements de journal, sélectionnez Analyser tous > Analyseur de journal par défaut. Les enregistrements de journal associés à un symptôme correspondant seront indiqués par un carré bleu plein à l'arrière-plan.
- Cliquez sur l'onglet Résultat de l'analyse dans la Vue Journal d'un enregistrement de journal pour afficher l'explication du problème ainsi que d'éventuelles recommandations pour le corriger.