Korrelation der Protokolldatei

Als Korrelation bezeichnet man den Vorgang, eine Gruppe verwandter Ereignisse auf Basis eines Regelwerks zu erfassen und zu analysieren, mit dem die Ereignisdaten interpretiert werden können. Die Analysefunktion für Protokoll und Trace ermöglicht die Korrelation von Daten innerhalb der Protokolldatei einer einzelnen Anwendung oder zwischen mehreren Protokolldateien, die von verschiedenen Anwendungen generiert wurden.

Die Analysefunktion für Protokoll und Trace stellt folgende Korrelationsmethoden zur Verfügung:

Die Korrelationstypen können auch zusammen angewendet werden, um ein vollständiges Bild zu liefern. Wenn Sie beispielsweise eine Ereignisgruppe erstellen, möchten Sie normalerweise die Ereignisse innerhalb der Gruppe auch anordnen.

Anzeige

Die Analysefunktion für Protokoll und Trace stellt zwei verschiedene Sichten zum Anzeigen von Korrelationen zur Verfügung:

Hier ein Beispieldiagramms für Protokollinteraktionen, das die Interaktionen zwischen einem Zugriffsprotokoll und einem Fehlerprotokoll darstellt:

Eine Spalte blauer Balken und eine Spalte roter Balken mit Pfeilen

Im Fenstertitel wird der Sichttyp und das in dem Format verwendete Korrelationsschema angegeben
Folgediagramm: Sichtname <Korrelationsschema>
Dabei ist Sichtname die Sicht 'Protokollinteraktionen' oder die Sicht 'Protokollthreadinteraktionen'
und das Korrelationsschema kann ein vordefiniertes Schemaformat wie 'Standardzeit' sein.  

Korrelationen werden durch einen Pfeil dargestellt, der vom Quellendatensatz zum Zieldatensatz zeigt. Im Folgenden einige Beispiele für verschiedene Korrelationsdarstellungen:

Zeitkomprimierungsleiste und -skala

Die Zeitkomprimierungsleiste am linken Rand des Diagramms gibt die abgelaufene Zeit zwischen aufeinanderfolgenden Ereignissen an. Die Zeitkomprimierungsskala zeigt, in welchen Bereich die Zeit zwischen den minimalen und maximalen Deltazeiten fällt. Die Zeitspanne wird anhand der Farbintensität angegeben. Je intensiver die Farbe, desto größer ist die Deltazeit.

 

Verwandte Aufgaben
Protokolldateien korrelieren
Diagramme für Protokollinteraktion verwenden
Einstellungen der Analysefunktion für Protokoll und Trace festlegen
Mit Protokolldateien arbeiten
 

Verwandte Referenzen
Sicht 'Protokoll'
Sicht 'Protokollinteraktionen'
Sicht 'Protokollthreadinteraktionen'