Correlazione file di log

La correlazione è il processo di analisi di una determinata serie di eventi, in base a un insieme di regole utilizzate per interpretare i dati contenuti negli eventi. L'Analizzatore di log e di traccia consente di correlare le informazioni in un file di log di una singola applicazione o tra più file di log generati da diverse applicazioni.

L'Analizzatore di log e di traccia fornisce i seguenti metodi di correlazione:

I tipi di correlazione possono essere utilizzati insieme per fornire un quadro completo della situazione. Ad esempio, quando si raggruppa un insieme di eventi, generalmente gli eventi del gruppo vengono anche ordinati.

Visualizzazione

L'Analizzatore di log e di traccia fornisce due viste differenti per visualizzare le correlazioni:

Il titolo della finestra visualizza il tipo di vista e lo schema di correlazione utilizzati nel formato
Diagramma di sequenza: Nome vista <Schema di correlazione>
dove Nome vista è la vista Interazioni log o la vista Interazioni thread di log
e lo Schema di correlazione può essere un formato dello schema predefinito, ad esempio Ora predefinita.  

Le correlazioni sono rappresentate visivamente da una freccia che indica il record destinazione dal record origine. Di seguito vengono riportate alcune differenti rappresentazioni delle correlazioni:

Scala e barra di compressione del tempo

La barra di compressione del tempo sul margine sinistro del diagramma indica il tempo trascorso tra due eventi consecutivi. La scala di compressione del tempo mostra il punto in cui ricade l'ora tra le ore delta minima e massima. L'intensità del colore viene utilizzata per indicare la lunghezza del tempo, e cioè, maggiore è l'intensità, superiore è l'ora delta.

 

Attività correlate
Correlazione tra file di log
Utilizzo dei diagrammi di interazione log
Impostazione delle preferenze per l'Analizzatore di log e di traccia
Utilizzo dei file di log
 

Riferimenti correlati
Vista Log
Vista Interazioni log
Vista Interazioni thread di log