Filtrage des enregistrements de journaux dans la vue Interactions de journaux

L'ajout de filtres à la vue Interactions de journaux vous permet de ne visualiser que les enregistrements de journaux répondant aux critères définis afin de pouvoir se concentrer sur un ensemble plus réduit d'enregistrements de journaux. Vous pouvez créer des filtres limitant les enregistrements de journaux visibles en fonction du degré de sévérité ou d'autres valeurs de propriété Common Base Event.

Les filtres d'enregistrements de journaux s'appliquent à tout contenu visible dans la vue Interactions de journaux, qu'il s'agisse d'un fichier journal ou d'une corrélation comportant de nombreux journaux. Lorsque vous sélectionnez un autre article dans le navigateur de journaux, le contenu de la vue Interactions de journaux change, mais le filtre reste identique jusqu'à l'application d'un autre filtre.

Remarque : vous pouvez aussi filtrer des enregistrements de journaux lors de l'importation d'un fichier journal. Les filtres définis dans la vue Interactions de journaux constituent des filtres supplémentaires sur les données importées. Vous ne pouvez pas utiliser les filtres de la vue Interaction de journaux pour "annuler" les filtres utilisés durant l'import ; si vous souhaitez obtenir un nombre d'enregistrements de journaux supérieur au nombre autorisé par le filtre d'importation, vous devez réimporter le fichier journal avec un filtre moins restrictif.

Conseil : Par défaut, les interactions de journaux et les vues Interactions des unités d'exécution de journaux n'affichent que les enregistrements de journaux mis en corrélation. Ces vues sont vides pour les fichiers journaux ne contenant pas de corrélations. Pour afficher tous les enregistrements dans ces vues, désactivez la case Afficher uniquement les enregistrements de journaux corrélés de la boîte de dialogue Gérer des filtres.

Création d'un filtre d'enregistrement de journal

Pour créer un filtre, procédez comme suit :

  1. Cliquez sur la flèche du menu déroulant en regard du bouton Filtrer de la barre d'outils Icône de liste déroulante Filtrer. Sélectionnez Gérer des filtres.
  2. Dans la fenêtre Modifier des filtres, cliquez sur Nouveau.
  3. Saisissez un nom de filtre. Ce nom apparaît dans la liste déroulante des filtres.
  4. Vous pouvez également définir les critères du degré de sévérité en activant la case Afficher les événements par sévérité. Cochez les cases Erreurs, Avertissements ou Informations désirées pour indiquer les types d'enregistrements à afficher dans le vue Interactions de journaux.
  5. Ou, cochez la case Afficher uniquement les enregistrements de journaux corrélés. Lorsque cette case est cochée, seuls les enregistrements de journaux mis en corrélation (soit en interne dans le fichier journal, soit avec des enregistrements d'autres fichiers journaux d'une corrélation) sont visibles dans la vue Interactions de journaux.
  6. Cliquez sur l'onglet Avancé. La fonction de filtrage avancé vous permet de définir des critères de filtrage spécifiques pour les attributs d'événements Common Base Events primaires. La table de filtrage avancé contient tous les critères de filtre définis, le cas échéant. Les enregistrements de journaux correspondant à un ou plusieurs critères apparaissent alors dans la vue Interactions de journaux.
  7. Pour ajouter une entrée au tableau, cliquez sur Ajouter. Sélectionnez l'attribut que vous souhaitez filtrer dans la liste des attributs Common Base Event primaires. Sélectionnez l'opérateur (l'opérateur like effectue une correspondance des modèles). Saisissez une valeur que les enregistrements de journaux doivent comporter pour cet attribut afin qu'ils soient affichés :

    Cliquez sur OK.

  8. Pour modifier une entrée existante, sélectionnez-la, cliquez sur Modifier et changez le contenu des zones.
  9. Pour supprimer une entrée, sélectionnez-la et cliquez sur Supprimer.
  10. Cliquez sur OK. Le filtre sera créé et appliqué au contenu de la vue Interactions de journaux.

Astuce : Dans le volet Enregistrements de journaux de la vue Interactions de journaux, si vous cliquez avec le bouton droit de la souris sur un enregistrement de journal et que vous sélectionnez Copier vers le Presse-papiers, la propriété du message (msg) de cet enregistrement de journal est copiée vers le Presse-papiers. Cette fonction est utile pour le collage dans le filtre et les éditeurs de bases de données de symptômes.

Application d'un filtre d'enregistrement de journal à un fichier journal ou une corrélation

Pour appliquer un filtre à un fichier journal ou une corrélation, procédez comme suit :

  1. Sélectionnez le fichier journal ou la corrélation dans le navigateur de journaux afin de l'afficher dans la vue Interactions de journaux.
  2. Cliquez sur le menu déroulant à côté du bouton Filtrer dans la barre d'outil de la vue Interaction de journaux  Icône de liste déroulante Filtrer.
  3. Sélectionnez le nom du filtre que vous souhaitez appliquer.

Le filtre supprime alors de la vue tous les enregistrements de journaux qui ne correspondent pas aux critères de filtre ; ils continueront d'être présents, mais pas visibles dans la vue Interactions de journaux. Si vous sélectionnez un autre fichier journal ou une autre corrélation dans le navigateur de journaux, ce filtre continuera d'être appliqué jusqu'à la sélection d'un autre filtre dans la liste déroulante.

Les filtres appliqués ici sont ausi valides dans la vue Journal et sont donc conservés lorsque vous changez de vue.

Modification ou suppression d'un filtre d'enregistrement de journal

Pour modifier ou supprimer un filtre, procédez comme suit :

  1. Cliquez sur le menu déroulant à côté du bouton Filtrer dans la barre d' outil de la vue Interaction dejournaux  Icône de liste déroulante Filtrer.
  2. Cliquez sur Gérer des filtres.
  3. Dans la fenêtre Modifier des filtres, sélectionnez le filtre à modifier ou supprimer.
  4. Cliquez sur Modifier pour modifier le filtre (reportez-vous aux instructions ci-dessus pour savoir comment créer un filtre) ou sur Supprimer pour éliminer le filtre.
  5. Cliquez sur OK.

Le contenu de la vue Interactions de journaux qui a été filtré par le filtre modifié ou supprimé affiche à présent ses enregistrements de journaux en fonction des modifications (c'est-à-dire, tous les enregistrements de journaux en cas de suppression).

Concepts connexes
Détermination de problèmes dans des applications réparties à l'aide de l'analyseur de trace et de journaux

Tâches connexes
Utilisation des fichiers journaux
Analyse d'un fichier journal
Définition des préférences de journalisation
Corrélation des fichiers journaux

Référence connexe
Vue Journal
Spécification du format Common Base Event