Filtraggio dei record di log nella vista log

L'aggiunta di filtri alla vista log permette di visualizzare solo quei record di log che soddisfano i criteri impostati, in modo da puntare l'attenzione su un numero di record di log più piccolo. È possibile creare filtri per limitare il numero di record di log visualizzati in base alla gravità o ad altri valori di proprietà Common Base Event.

I filtri del record di log si applicano a qualsiasi contenuto visualizzato nella vista log, che sia un file di log o una correlazione contenente più log. Scegliendo un ulteriore elemento in Selezione log, il contenuto della vista log verrà modificato, ma il filtro rimarrà invariato finché non ne verrà applicato uno diverso.

Nota: è anche possibile filtrare i record di log durante l'importazione di un file di log. I filtri definiti nella vista log saranno filtri aggiuntivi su quanto importato. Non è possibile utilizzare i filtri della vista log per "annullare" i filtri utilizzati nel corso dell'importazione; se si desidera importare più record di log rispetto a quelli concessi dal filtro, occorre importare nuovamente il file di log con un filtro meno restrittivo.

Creazione di un filtro del record di log

Per creare un filtro:

  1. Fare clic sulla freccia dell'elenco a discesa accanto al pulsante Filtro sulla barra degli strumenti . Selezionare Gestisci filtri.
  2. Nella finestra Modifica filtri, fare clic su Nuovo.
  3. Indicare un Nome filtro. Il nome verrà visualizzato nell'elenco a discesa dei filtri.
  4. Facoltativamente, impostare dei criteri per il livello di gravità selezionando la casella di controllo Mostra eventi in base alla gravità. Selezionare le caselle Errori, Avvisi o Informazioni come necessario, in modo da indicare quali tipi di record dovranno essere visualizzati nella vista log.
  5. Fare clic sulla scheda Avanzate. La funzione di filtraggio avanzata consente di impostare criteri di filtraggio specifici per gli attributi Common Base Event primari. La tabella di filtraggio avanzato mostra tutti gli eventuali criteri di filtraggio definiti. Nella vista log verranno visualizzati i record di log che corrispondono a uno o più criteri.
  6. Per aggiungere una voce sulla tabella, fare clic su Aggiungi. Selezionare l'attributo che si desidera filtrare dall'elenco degli attributi principali di Common Base Event. Selezionare l'operatore (like esegue una corrispondenza di modello). Immettere un valore che i record di log devono avere affinché tale attributo venga visualizzato:

    Fare clic su OK.

  7. Per modificare una voce esistente, selezionarla, fare clic su Modifica e modificare i campi.
  8. Per rimuovere una voce, selezionarla e fare clic su Rimuovi.
  9. Fare clic su OK. Verrà creato il filtro, che sarà applicato al contenuto della vista log.

Suggerimento: nella vista log, nel riquadro Record di log, facendo clic con il tasto destro del mouse su un record di log e selezionando Copia negli Appunti, la proprietà (msg) di messaggio di quel record di log viene copiata negli appunti. Ciò è utile per l'inserimento negli editor dei filtri e dei database dei sintomi.

Applicazione di un filtro di record di log a un file di log o a una correlazione

Per applicare un filtro a un file di log o a una correlazione:

  1. Selezionare un file di log o una correlazione in Selezione log, in modo che venga visualizzato nella vista log.
  2. Fare clic sull'elenco a discesa accanto al pulsante Filtro sulla barra degli strumenti nella vista log   .
  3. Selezionare il nome del filtro da applicare.

Il filtro eliminerà dalla vista tutti i record di log che non soddisfano i criteri di filtraggio: i record saranno comunque presenti, ma non visualizzati nella vista log. Se si seleziona un altro file di log o correlazione in Selezione log, il filtro verrà comunque applicato fino alla selezione di un diverso filtro dall'elenco a discesa.

I filtri applicati in questa sede verranno applicati anche alla vista Interazione Log: pertanto, saranno visibili anche passando da una vista all'altra.

Modifica o eliminazione di un filtro del record di log

Per modificare o eliminare un filtro:

  1. Fare clic sull'elenco a discesa accanto al pulsante Filtro sulla barra degli strumenti nella vista log   .
  2. Fare clic su Gestisci filtri.
  3. Nella finestra Modifica filtri, selezionare il filtro da modificare o eliminare.
  4. Fare clic su Modifica per modificare il filtro (consultare le istruzioni sopra riportate per la creazione di un filtro) oppure Elimina per eliminarlo.
  5. Fare clic su OK.

Nel contenuto della vista log che è stato filtrato dal filtro modificato o eliminato verranno ora visualizzati i relativi record di log in base alle modifiche (cioè tutti i record di log in caso di eliminazione).

Filtraggio delle proprietà del record di log

Per personalizzare la visualizzazione delle proprietà del record di log nel riquadro Proprietà quando si seleziona un record nella vista log:

  1. Nella vista log, fare clic sul pulsante Proprietà filtro  Pulsante Proprietà filtro sulla barra degli strumenti sulla barra degli strumenti della vista log. Viene visualizzata la finestra Proprietà filtro.
  2.  
  3. Selezionare o deselezionare le proprietà da visualizzare.
  4. Per controllare l'ordine di visualizzazione, fare clic sui pulsanti Su e Giù.
  5. Fare clic su OK

L'elenco di record verrà aggiornato mostrando le proprietà specificate nel filtro delle proprietà del record di log.

Argomenti correlati
Determinazione dei problemi nelle applicazioni distribuite utilizzando l'analizzatore di log e di traccia

Attività correlate
Utilizzo dei file di log
Ordinamento dei record di log
Analisi di un file di log
Impostazione delle preferenze per l'Analizzatore di log e di traccia
Correlazione dei file di log
Importazione di un file di log

Riferimento correlato
Vista Log
Canonical Situation Data Format: The Common Base Event v1.0.1 (in lingua inglese)