Filtrowanie rekordów w widoku Interakcje dziennika
Dodanie filtrów do widoku Interakcje dziennika pozwala wyświetlić tylko te
rekordy dziennika, które spełniają określone kryteria, i skoncentrować się na
mniejszym zestawie rekordów. Filtry mogą ograniczać wyświetlane rekordy
dziennika na podstawie poziomu istotności tych rekordów lub innych wartości
właściwości modelu Common Base Event.
Filtry rekordów dziennika są stosowane do dowolnych danych wyświetlanych w
widoku Interakcje dziennika, niezależnie od tego, czy jest to plik dziennika czy korelacja
z wieloma dziennikami. Po wybraniu innej pozycji w Nawigatorze dziennika
treść widoku Interakcje dziennika zmieni się, ale filtr pozostanie aktywny, dopóki nie
zostanie zastosowany inny filtr.
Uwaga: Rekordy dziennika można także filtrować podczas importowania pliku dziennika. Filtry zdefiniowane w widoku Interakcje dziennika zostaną zastosowane
niezależnie od filtrów zdefiniowanych dla operacji importu. Nie można użyć filtrów widoku Interakcje dziennika do
"wycofania" filtrów użytych podczas importowania; aby wyświetlić
więcej rekordów dziennika niż zezwalają na to filtry importowania, należy
ponownie zaimportować plik dziennika, ustawiając mniej restrykcyjny filtr
importu.
Wskazówka: Domyślnie w widokach Interakcje dziennika i Interakcje
wątków dziennika wyświetlane są tylko te rekordy dziennika, dla których
występują korelacje. W przypadku plików dziennika, które nie zawierają
korelacji, widoki interakcji będą puste. Aby wyświetlić w tych widokach
wszystkie rekordy, można wyłączyć filtr w oknie dialogowym Zarządzanie
filtrami, usuwając zaznaczenie opcji Pokaż tylko rekordy skorelowanych
dzienników.
Tworzenie filtru rekordów dziennika
Aby utworzyć filtr:
- Kliknij ikonę listy rozwijanej obok przycisku Filtruj na pasku narzędzi
.
Wybierz opcję Zarządzaj filtrami.
- W oknie Edytowanie filtrów kliknij przycisk Nowy.
- Wpisz wartość w polu Nazwa filtru. Nazwa ta zostanie wyświetlona
na liście rozwijanej filtrów.
- Opcjonalnie ustaw kryteria dla poziomu istotności, zaznaczając pole
wyboru Pokaż zdarzenia według istotności. Zaznacz pola wyboru
Błędy, Ostrzeżenia lub Informacje, aby wskazać typy
rekordów, które mają być wyświetlane w widoku Interakcje dziennika.
- Opcjonalnie zaznacz pole wyboru Pokaż tylko rekordy skorelowanych
dzienników.
Spowoduje to wyświetlenie w widoku Interakcje dziennika tylko rekordów, dla
których występują korelacje (albo wewnętrznie w pliku dziennika albo z
rekordami w innych plikach dziennika).
- Kliknij kartę Zaawansowane. Opcja filtrowania zaawansowanego
umożliwia określenie kryteriów filtrowania dla głównych atrybutów modelu Common
Base Event. Tabela Filtrowanie zaawansowane zawiera wszystkie kryteria
filtrowania, jakie zostały zdefiniowane. Rekordy dziennika zgodne z co najmniej
jednym kryterium zostaną wyświetlone w widoku Interakcje dziennika.
- Aby dodać wpis do tabeli, kliknij przycisk Dodaj. Z listy
głównych atrybutów modelu Common Base Event wybierz atrybut,
według którego mają być filtrowane rekordy. Wybierz operator (operator like umożliwia dopasowywanie wzorca). Wprowadź wartość, którą rekordy dziennika muszą mieć w przypadku tego atrybutu, aby zostały wyświetlone:
- Gwiazdka (*) reprezentuje dowolny łańcuch.
- Pionowa kreska (|) reprezentuje sumę logiczną "or".
- Wartości czasu muszą być w formacie ISO: rrrr-mm-dd hh:mm:ss.sZSC, gdzie:
- rrrr to czterocyfrowa wartość oznaczająca rok
- mm to dwucyfrowy numer miesiąca
- dd to dwucyfrowy numer dnia
- hh dwucyfrowa wartość oznaczająca godzinę (w przypadku 24-godzinnego zegara)
- mm to dwucyfrowa wartość oznaczająca liczbę minut
- ss.s to dwucyfrowa wartość oznaczająca liczbę sekund (z ułamkami sekund podawanymi opcjonalnie po przecinku)
- ZSC to znacznik strefy czasowej, będący albo 6-znakowym wyrażeniem określającym przesunięcie względem czasu uniwersalnego, na przykład +05:00 lub -07:00, albo skrótem strefy czasowej, na przykład EST lub GMT. Informacje na temat formatu czasu można znaleźć na stronie
http://www.w3.org/TR/NOTE-datetime,
a wykaz skrótów nazw stref czasowych - na stronie
http://www.timeanddate.com/library/abbreviations/timezones/.
Kliknij przycisk OK.
- Aby zmodyfikować istniejący wpis, wybierz go, kliknij przycisk
Edytuj i zmień wartości w polach.
- Aby usunąć wpis, wybierz go i kliknij przycisk Usuń.
- Kliknij przycisk OK.Spowoduje to utworzenie filtru i zastosowanie
go względem treści widoku Interakcje dziennika.
Wskazówka: W widoku Interakcje dziennika na panelu Rekordy dziennika kliknięcie
prawym przyciskiem rekordu dziennika i wybranie opcji Kopiuj do schowka
spowoduje skopiowanie do schowka właściwości komunikatu (msg) tego rekordu. Jest to przydatne przy wklejaniu danych do edytorów filtru i bazy danych objawów.
Stosowanie filtru rekordów dziennika względem pliku dziennika lub korelacji
Aby zastosować filtr względem pliku dziennika lub korelacji:
- Wybierz plik dziennika lub korelację w Nawigatorze dziennika, aby wyświetlić je w widoku Interakcje dziennika.
- Kliknij ikonę listy rozwijanej obok przycisku Filtruj na pasku narzędzi
.
- Wybierz nazwę filtru, który ma zostać zastosowany.
Filtr usunie z widoku wszystkie rekordy dziennika, które nie spełniają
kryteriów filtrowania. Rekordy te będą nadal istnieć, ale nie będą wyświetlane w widoku Interakcje dziennika. Po wybraniu innego pliku dziennika lub korelacji w
Nawigatorze dziennika dany filtr będzie nadal stosowany, chyba że z listy rozwijanej zostanie wybrany inny filtr.
Filtry zastosowane w tym miejscu będą działać także w widoku Protokół i są zachowywane podczas przełączania widoków.
Edytowanie lub usuwanie filtru rekordów dziennika
Aby edytować lub usunąć filtr:
- Kliknij ikonę listy rozwijanej obok przycisku Filtruj na pasku narzędzi
.
- Kliknij opcję Zarządzaj filtrami.
- W oknie Edytowanie filtrów wybierz filtr, który ma być edytowany lub zostać usunięty.
- Kliknij przycisk Edytuj, aby edytować filtr (patrz instrukcje
dotyczące tworzenia filtru przedstawione powyżej), lub kliknij przycisk Usuń,
aby go usunąć.
- Kliknij przycisk OK.
Treść widoku Interakcje dziennika, która była filtrowana przy użyciu zmienionego lub
usuniętego filtru, zmieni się odpowiednio do wprowadzonych zmian (w razie usunięcia
filtru zostaną wyświetlone wszystkie rekordy).
Pojęcia pokrewne
Określanie problemów w aplikacjach rozproszonych przy użyciu analizatora plików dziennika i śledzenia
Czynności pokrewne
Praca z plikami dziennika
Analizowanie pliku dziennika
Ustawianie preferencji rejestrowania
Korelowanie plików dziennika
Informacje pokrewne
Widok dziennika
Specyfikacja formatu Common Base Event
(C) Copyright IBM Corporation 2000, 2006. Wszelkie prawa zastrzeżone.