公共基本事件模型

“日志和跟踪分析器”将当前受支持的专用日志格式映射至称为公共基本事件的公共事件模型。这允许分析器对来自任何受支持专用日志文件的任何日志记录使用公共格式。随“日志和跟踪分析器”一起提供的解析器将日志记录从其当前输出格式映射至此公共模型。

事件(它发生在某种情况下)可以采用各种格式。这些格式包括业务、自动、管理、跟踪和日志记录事件。事件封装消息数据,因此事件是复杂的分布式系统的运行基础。这些事件的数据元素需要具有一致的格式才能启用相关,并在此类系统中的不同企业应用程序之间有效地进行双向通信。

公共基本事件模型是不同类型的分布式应用程序之间的事件的新标准。此标准提出组成这些事件的数据元素的一致性(包括元素本身及其格式方面)。

公共基本事件定义通过在有情况发生时提供用来发布一般信息的属性来确保数据的完整性,这些属性统称为 3 元组

下列元素组成“3 元组”:

  1. 报告情况的组件的标识
  2. 受情况影响的组件的标识(可以与报告情况的组件的标识相同)
  3. 情况本身

相关参考
公共基本事件格式规范
日志记录实用程序支持

相关任务
将日志或相关导出到公共基本事件 XML 文件