Next Topic

Previous Topic

Définition d'un jeu de fichiers journaux

Surveillance > Affecter les jeux d'analyse

  • Sélectionnez un analyseur de journal dans la liste déroulante Sélection d'un analyseur de fichier journal.
  • Sélectionnez ensuite <Nouveau jeu d'analyse> ou choisissez un jeu d'analyse dans la liste déroulante Jeux de journaux à associer. La fenêtre contextuelle Définition d'un jeu de fichiers journaux s'affiche.

La page Définition d'un jeu de fichiers journaux permet de définir les jeux d'analyse. Un jeu d'analyse est une liste de conditions qui doivent être rassemblées pour créer un enregistrement de Surveillance des journaux. Chaque condition associe un paramètre, un opérateur et une valeur.

Jeux d'analyse

Un jeu d'analyse filtre les données collectées par une définition d'analyseur de fichier journal lors de l'analyse d'un fichier journal. Dans le cas contraire, la base de données KServer grossirait très rapidement. Par exemple, le paramètre de fichier journal appelé $FileServerCapacity$ serait en permanence mis à jour selon le dernier pourcentage d'espace libre pour un serveur de fichiers. Jusqu'à ce que l'espace libre passe sous le seuil des 20 %, vous n'avez pas besoin de générer une entrée dans la Surveillance des journaux ni de déclencher une alerte sur ce seuil. Un jeu d'analyse s'applique uniquement à l'analyseur de journal pour le filtrage duquel il a été créé. Vous pouvez créer plusieurs jeux d'analyse pour chaque analyseur de journal. Chaque jeu d'analyse peut déclencher une alerte distincte sur chaque ID d'ordinateur auquel il est affecté.

Pour créer un jeu d'analyse :

  1. Saisissez le nom du jeu d'analyse.
  2. Vous pouvez également renommer le jeu d'analyse en saisissant un nouveau nom et en cliquant sur Renommer pour confirmer la modification.
  3. Sélectionnez un paramètre de fichier journal dans la liste déroulante Colonne de l'analyseur. Pour définir les paramètres du fichier journal, utilisez la Définition de l'analyseur de fichier journal que ce jeu d'analyse doit filtrer.
  4. Sélectionnez un opérateur dans la liste déroulante. Différentes listes d'opérateurs possibles s'affichent selon les différents types de données.
  5. Dans le champ Filtre de fichier journal, saisissez la valeur que le paramètre de fichier journal doit présenter pour générer un enregistrement de Surveillance des journaux.

    Remarque: les modèles de type textuel sont sensibles à la casse.

  6. Cliquez sur Ajouter pour ajouter la combinaison paramètre/opérateur/valeur à la liste de conditions définies pour le jeu d'analyse concerné.
  7. Cliquez sur Éditer pour modifier une combinaison paramètre/opérateur/valeur existante, puis sur Enregistrer.
  8. Cliquez sur l'icône de suppression pour supprimer une combinaison paramètre/opérateur/valeur.