Korrelation von Protokolldateien

Als Korrelation bezeichnet man den Vorgang, eine Gruppe verwandter Ereignisse auf Basis eines Regelwerks zu erfassen und zu analysieren, mit dem die Ereignisdaten interpretiert werden können. Die Analysefunktion für Protokoll und Trace ermöglicht die Korrelation von Daten innerhalb der Protokolldatei einer einzelnen Anwendung oder zwischen mehreren Protokolldateien, die von verschiedenen Anwendungen generiert wurden.

Die Analysefunktion für Protokoll und Trace stellt folgende Korrelationsmethoden zur Verfügung:

Die Korrelationstypen können auch zusammen angewendet werden, um ein vollständiges Bild zu liefern. Wenn Sie beispielsweise eine Ereignisgruppe erstellen, möchten Sie normalerweise die Ereignisse innerhalb der Gruppe auch anordnen.

Anzeige

Die Analysefunktion für Protokoll und Trace stellt zwei verschiedene Sichten zum Anzeigen von Korrelationen zur Verfügung:

Im Fenstertitel wird der Sichttyp und das in dem Format verwendete Korrelationsschema angegeben
Folgediagramm: Sichtname <Korrelationsschema>
Dabei ist Sichtname die Sicht 'Protokollinteraktionen' oder die Sicht 'Protokollthreadinteraktionen'
und das Korrelationsschema kann ein vordefiniertes Schemaformat wie 'Standardzeit' sein.  

Korrelationen werden durch einen Pfeil dargestellt, der vom Quellendatensatz zum Zieldatensatz zeigt. Im Folgenden einige Beispiele für verschiedene Korrelationsdarstellungen:

Zeitkomprimierungsleiste und -skala

Die Zeitkomprimierungsleiste am linken Rand des Diagramms gibt die abgelaufene Zeit zwischen aufeinanderfolgenden Ereignissen an. Die Skala am Zeitbalken zeigt, welche Zeitabschnitte zwischen den minimalen und maximalen Deltazeiten liegen. Die Farbintensität spiegelt die Zeitdauer wider. Je intensiver die Farbe, um so größer die Deltazeit.

 

Zugehörige Tasks
Protokolldateien korrelieren
Diagramme für Protokollinteraktion verwenden
Einstellungen der Analysefunktion für Protokoll und Trace festlegen
Mit Protokolldateien arbeiten
 

Zugehörige Verweise
Sicht 'Protokoll'
Sicht 'Protokollinteraktionen'
Sicht 'Protokollthreadinteraktionen'