Next Topic

Previous Topic

Book Contents

Analisador de Registros

Monitor > Analisador de Registros

A página Analisador de Registros define analisadores de registros e os atribui às IDs de máquina selecionadas.

Nota: Você pode baixar um PDF de Configuração dos Analisadores do Registro passo a passo do primeiro tópico da ajuda on-line ao usuário.

Nota: Os analisadores de registro estarão ativos somente se forem posteriormente atribuídos a um conjunto de analisadores usando Atribuir Conjuntos de Analisadores.

Monitoramento do registro

O VSA é capaz de monitorar os dados coletados de muitos arquivos de registro padrão. O Monitoramento de Registros amplia essa capacidade extraindo dados da saída de qualquer arquivo de registro baseado em texto. Os exemplos incluem arquivos de registro de aplicativos e arquivos syslog criados para Unix, Linux e sistemas operacionais Macintosh e dispositivos de rede, como roteadores Cisco. Para evitar carregar todos os dados contidos nesses registros no banco de dados do KServer, o Monitoramento de Registros usa definições e conjuntos de analisadores para analisar cada arquivo de registro e selecionar apenas os dados nos quais você está interessado. As mensagens analisadas são exibidas em Monitoramento de Registros, que pode ser acessado usando a guia Registros do Agente da página Live Connect > Dados do Agente ou Resumo da Máquina ou por meio da geração de um relatório usando a página Agente > Registros - Monitoramento de Registros. Opcionalmente, os usuários podem acionar alertas quando um registro do Monitoramento de Registros é gerado, conforme definido usando Atribuir Conjuntos de Analisadores ou Resumo do Analisador.

Configuração do Monitoramento de Registros

  1. Analisador de Registros - Identifique um arquivo de registro a ser analisado usando uma definição para o analisador do arquivo de registro. Uma definição do analisador de arquivos de registro contém parâmetros usados para armazenar valores extraídos desses arquivos. Depois, atribua o analisador de registros a uma ou mais máquinas.
  2. Atribuir Conjuntos de Analisadores - Define um conjunto de analisadores para gerar registros de Monitoramento de Registro de acordo com os valores específicos armazenados nos parâmetros. Ative a análise atribuindo um conjunto de analisadores a uma ou mais IDs de máquina previamente atribuídas a aquele analisador de registro. Opcionalmente definir alertas.
  3. Resumo do Analisador - Copia rapidamente as atribuições do conjunto de analisadores ativo de uma máquina de origem individual a outras IDs de máquina. Opcionalmente definir alertas.

Ciclo de análise dos arquivos de registro

A análise de um arquivo de registro será acionada quando o arquivo for alterado. Na maioria dos casos, isso envolve anexar novo texto ao fim do arquivo. Para evitar a verificação de todo o arquivo de registro desde o começo cada vez que o arquivo for alterado, o agente analisa os arquivos desta forma:

  • Após cada atualização, o agente armazena um "indicador" dos últimos 512 bytes de um arquivo de registro.
  • Quando o arquivo de registro for atualizado novamente, o agente comparará o indicador da atualização anterior pela mesma posição de byte na nova atualização.
  • Como os arquivos de registro podem ser arquivados antes que o analisador seja executado, a análise pode incluir arquivos mortos se existirem.
  • É possível especificar conjuntos de arquivos de registro e de arquivos mortos por seus nomes de caminho com curingas asterisco (*) e ponto de interrogação (?). Se um conjunto de arquivos for especificado, o analisador iniciará pelo arquivo mais recente do conjunto.
  • Se o texto do indicador for o mesmo na atualização velha e nova, o agente começará a analisar o texto após o indicador.
  • Se o texto do indicador não for o mesmo e nenhum Caminho de Arquivo de Registro for especificado, o agente analisará todo o arquivo de registro desde o começo. Se um Caminho de arquivos de registro for especificado, o agente procurará o indicador nos arquivos. Se o indicador não puder ser encontrado, o agente indicará o fim do arquivo de registro e iniciará a análise desse ponto no próximo ciclo.
  • Quando a análise estiver concluída, um novo indicador será definido baseado nos últimos 512 bytes do arquivo de registro recém-atualizado e o processo se repetirá.

Nota: A análise de um arquivo de registro não é um procedimento em si. Somente uma nova configuração ou reconfiguração usando Analisador de registros, Atribuir conjuntos de analisadores ou Resumo do Analisador gera um procedimento que pode ser visto nas guias Histórico de Procedimentos ou Procedimentos Pendentes da página Resumo da Máquina.

Aplicar

Clique em Aplicar para atribuir um analisador de arquivos de registro selecionado às IDs de máquina selecionadas.

Limpar

Clique em Limpar para remover um analisador de registros selecionado das IDs de máquina selecionadas.

Limpar tudo

Clique em Limpar Tudo para remover todos os analisadores de registros das IDs de máquina selecionadas.

Nova…

Selecione <Select Log Parser> na lista suspensa Analisador de Arquivos de Registro e clique em Novo... para criar um analisador de registros.

Editar...

Selecione um analisador de registros existente na lista suspensa Analisador de Arquivos de Registro e clique em Editar... para editar o analisador de registros.

Adicionar Analisador de Registros / Substituir Analisadores de Registros

Selecione Adicionar Analisador de Registros para adicionar um analisador de registros às IDs de máquina existentes. Selecione Substituir Analisadores de Registros para adicionar um analisador de registros e remover todos os outros analisadores das IDs de máquina selecionadas.