Analyse d'enregistrements de journaux

L'analyse d'enregistrements de journal revient à comparer ces enregistrements à l'aide des bases de données de symptômes spécifiées qui sont chargées en mémoire. L'analyseur de trace et de journal fournit un analyseur de journal par défaut qui prend des données d'un fichier journal, les compare avec des règles ou avec un ensemble de règles dans une base de données des symptômes, et renvoie une matrice d'objets représentant les solutions et les directives pour les symptômes correspondants. Une fois le fichier analysé, la solution apparaît dans la sous-fenêtre Résultat de l'analyse. Elle donne au client des conseils sur la résolution de l'incident signalé.

  1. Pour analyser un enregistrement de journal particulier, sélectionnez-le dans la liste des enregistrements de journal de la vue Journal.
  2. Cliquez à l'aide du bouton droit de la souris, puis sélectionnez Analyser > Analyseur de journaux par défaut.
  3. Pour analyser plusieurs enregistrements de journal, utilisez la touche CTRL pour sélectionner les enregistrements. Cliquez à l'aide du bouton droit de la souris, puis sélectionnez Analyser > Analyseur de journaux par défaut.
  4. Pour analyser tous les enregistrements de journal, cliquez à l'aide du bouton droit de la souris, puis sélectionnez Analyser tout > Analyseur de journaux par défaut
  5. Si une occurrence est détectée dans la base de données des symptômes, l'enregistrement est mis en évidence en bleu et les informations relatives à la solution apparaissent dans l'onglet Résultat de l'analyse :

    Onglet des résultats d'analyse sélectionné sur le côté gauche et résultats d'analyse (directive) affichés sur le côté droit

Remarque : l'analyseur de trace et de journal fournit un ensemble d'outils qui permettent d'implémenter des analyseurs de journaux supplémentaires qui peuvent être intégrés au plan de travail et utilisés dans l'analyseur de trace et de journal. Voir le document Création d'un moteur d'analyse.

 

Concepts connexes
Identification des incidents au niveau des applications réparties à l'aide de l'analyseur de trace et de journaux
Modèle Common Base Event
Base de données des symptômes

Tâches connexes
Définition des préférences de journalisation
Importation d'une base de données des symptômes
Affichage des traces réparties
Filtrage des enregistrements de journal dans la vue Journal
Tri des enregistrements de journal
Recherche d'enregistrements de journal
Corrélation des fichiers journaux

Référence associée
Vue Journal