Next Topic

Previous Topic

Book Contents

Registro de parches

Monitorear > Analizador de registro

La página Analizador de registro define analizadores de registro y los asigna a ID de máquinas seleccionadas.

Nota: Puede descargar el PDF sobre Configuración de analizadores de registro paso a paso en el primer punto de la asistencia al usuario en línea.

Nota: Los analizadores de registro sólo están activos si posteriormente se los asigna a un conjunto de analizador utilizando Asignar conjuntos de analizadores.

Log Monitoring

El VSA es capaz de monitorear datos recopilados de muchos archivos de registro estándar. Monitoreo de registro extiende esa capacidad extrayendo datos del resultado de cualquier archivo de registro basado en texto. Los ejemplos incluyen aplicación de archivos de registro y archivos de syslog creados para los sistemas operativos Unix, Linux y Macintosh y dispositivos de red como los enrutadores Cisco. Para evitar cargar todos los datos contenidos en estos registros a la base de datos del KServer, Monitoreo de registro usa definiciones de analizador y conjuntos de analizador para analizar cada archivo de registro y seleccionar sólo los datos en los que está interesado. Los mensajes analizados se muestran en el Monitoreo de registro, al cual puede accederse utilizando la pestaña Registros del agente de Live Connect > Datos del agente o la página Resumen de máquina o generando un informe utilizando la página Agente > Registros - Monitoreo de registro. Opcionalmente, los usuarios pueden activar alertas cuando se genera un registro de Monitoreo de registro, tal lo definido utilizando Asignar conjuntos de analizador o Resumen de analizador.

Configuración del monitoreo de registros

  1. Analizador de registro: identifique un archivo de registro a analizar utilizando una definición del analizador de archivos de registro. Una definición del analizador de archivos de registro contiene los parámetros del archivo de registro utilizados para almacenar los valores extraídos desde el archivo de registro. Luego asigne el analizador de registro a una o más máquinas.
  2. Asignar conjuntos de analizador: defina un conjunto de analizador para documentar el monitoreo de registros, en base a los valores específicos almacenados en los parámetros. Activar analizador asignando un conjunto de analizador a una o más ID de máquinas previamente asignadas a ese analizador de registro. Opcionalmente, definir alertas.
  3. Resumen de analizador: rápidamente copie asignaciones de grupos de analizador activos desde una sola máquina fuente a otras ID de máquinas. Opcionalmente, definir alertas.

El ciclo de análisis de archivos de registro

El análisis de un archivo de registro se activa cada vez que se modifica un archivo de registro. En la mayoría de los casos esto implica agregar texto nuevo al final del archivo. Para evitar escanear todo el archivo de registro desde el principio cada vez que se actualiza el archivo, el agente analiza los archivos de registro de la siguiente manera:

  • Después de cada actualización el agente almacena un "favorito" de los últimos 512 bytes de un archivo de registro.
  • Cuando se actualiza el archivo de registro nuevamente, el agente compara el favorito de la anterior actualización con la misma posición de bytes en la nueva actualización.
  • Debido a que los archivos de registro pueden almacenarse antes de ejecutar el analizador de registro, el análisis puede incluir archivos almacenados, si éstos existen.
  • Puede especificar conjuntos de archivos de registro y conjuntos de archivos almacenados, indicando los nombres de ruta completos con comodines con asterisco (*) y signos de interrogación (?). Si se especifica un conjunto de archivos el análisis empieza en el último archivo del conjunto.
  • Si el texto de favoritos es el mismo en la actualización anterior y en la nueva actualización, el agente comienza a analizar el texto después del favorito..
  • Si el texto del favorito no es el mismo y no se especifica ninguna ruta de archivo de registro, el agente analiza todo el archivo desde el comienzo. Si se especifica una ruta de archivo de registro, el agente busca el favorito en los archivos almacenados. Si no puede encontrarse el favorito, el agente marca como favorito el final del archivo de registro y comienza a analizarlo desde allí en el nuevo ciclo.
  • Una vez que se ha completado el análisis se define el nuevo favorito en base a los últimos 512 bytes del archivo de registro recién actualizado y el proceso se repite.

Nota: El análisis de un archivo de registro no es un evento de procedimiento en sí mismo. Únicamente una nueva configuración o una reconfiguración utilizando Analizador de registro, Asignar grupos analizador o Resumen del analizador genera un procedimiento que puede ver en las pestañas de Historial de procedimientos o Procedimientos pendientes de la página Resumen de máquina.

Aplicar

Haga clic en Aplicar para asignar un analizador de registro a ID de máquinas seleccionadas.

Borrar

Haga clic en Borrar para eliminar un analizador de registro seleccionado de ID de máquinas seleccionadas.

Borrar todo

Haga clic en Borrar todo para eliminar todos los analizadores de registro de las ID de máquinas seleccionadas.

Nuevo...

Seleccione <Select Log Parser> en la lista desplegable Analizador del archivo de registro y haga clic en Nuevo... para crear un nuevo analizador de registro.

Editar...

Seleccione un analizador de registro existente en la lista desplegable Analizador del archivo de registro y haga clic en Editar... para editar el analizador de registro.

Agregar analizador de registro / Reemplazar analizadores de registro

Seleccione Agregar analizador de registro para agregar un analizador de registro a ID de máquinas existentes. Seleccione Reemplazar analizadores de registro para agregar un analizador de registro y eliminar los demás analizadores de registro de ID de máquinas seleccionadas.