Next Topic

Previous Topic

Book Contents

Elaboratore log

Monitor > Elaboratore log

La pagina Elaboratore log definisce gli elaboratori log e li assegna agli ID macchina selezionati.

Nota: È possibile scaricare un documento PDF Configurazione passo-passo dell'elaboratore di log dal primo argomento dell'assistenza in linea per l'utente.

Nota: Gli elaboratori log sono attivi solo se vengono successivamente assegnati a un set elaboratore log utilizzando Assegna set elaboratore.

Monitoraggio registri

VSA è in grado di monitorare i dati raccolti da diversi file di log standard. Il Monitoraggio log estende questa funzionalità estraendo i dati dall'output di qualsiasi file di log basato su testo. Gli esempi comprendono file di log applicazioni e file syslog creati per i sistemi operativi Unix, Linux e Macintosh, e dispositivi di rete come i router Cisco. Per evitare di caricare tutti i dati contenuti in questi log sul database KServer, il Monitoraggio log utilizza definizioni elaboratore e set elaboratore per elaborare ogni file di log e selezionare solo i dati rilevanti. I messaggi elaborati vengono visualizzati in Monitoraggio log, che può essere richiamato tramite la scheda Log agente di Live Connect > Dati agente o la pagina Riepilogo macchina oppure generando un report tramite la pagina Agente > Log - Monitoraggio agente. Gli utenti possono eventualmente attivare degli avvisi quando viene generato un record di Monitoraggio log, come definito tramite Assegna set elaborazione o Riepilogo elaboratore.

Impostazione monitoraggio log

  1. Elaboratore log - Identifica un file di log da elaborare utilizzando una definizione di elaboratore file di log. Una definizione di elaboratore file di log contiene i parametri del file di log utilizzati per memorizzare i valori estratti dal file di log. Assegna poi l'elaboratore di log a una o più macchine.
  2. Assegna set elaboratore - Definire un set elaboratore per generare record di monitoraggio log, basati su valori specifici memorizzati nei parametri. Attivare l'elaborazione assegnando un set elaboratore o uno o più ID macchina assegnati in precedenza a quell'elaboratore di log. Facoltativamente definire gli avvisi.
  3. Riepilogo elaboratore - Copiare rapidamente le assegnazioni del set elaboratore attivo da una macchina origine a un altro ID macchina. Facoltativamente definire gli avvisi.

Il ciclo di elaborazione del file log

L'elaborazione di un file log viene attivata quando il file log viene modificato. Nella maggior parte dei casi ciò consiste nell'aggiunta di nuovo testo alla fine del file. Per evitare di effettuare una scansione dell'intero file di log dall'inizio ogni volta che il file viene aggiornato, l'agente elabora il file come segue:

  • Dopo ogni aggiornamento l'agente memorizza un "segnalibro" degli ultimi 512 byte del file di log.
  • Quando il file di log viene nuovamente aggiornato, l'agente confronta il segnalibro dal vecchio aggiornamento con la stessa posizione byte nel nuovo aggiornamento.
  • Poiché i file di log possono essere archiviati prima che l'elaboratore di log venga eseguito, l'elaborazione comprende anche i file archiviati, se presenti.
  • È possibile specificare set di file di log e set di file di archivio specificando percorsi completi con i caratteri jolly asterisco (*) e punto di domanda (?). Se un set di file viene specificato, l'elaboratore inizia con l'ultimo file del set.
  • Se il testo del segnalibro è lo stesso nel vecchio aggiornamento e nel nuovo, l'agente inizia ad elaborare il testo dopo il segnalibro.
  • Se il testo del segnalibro nonè lo stesso e non viene specificato un percorso per i file di log archiviati, l'agente elabora l'intero file di log dall'inizio. Se viene specificato il percorso dell'archivio log, l'agente cerca il segnalibro nei file di archivio. Se non è possibile trovare il segnalibro, l'agente inserisce un segnalibro alla fine del file di log e inizia ad elaborare da quel punto nel ciclo successivo.
  • Una volta completata l'elaborazione viene definito un nuovo segnalibro in base agli ultimi 512 byte del file di log appena aggiornato, e il processo si ripete.

Nota: L'elaborazione di un file di log non è un evento di procedura in sè. Solo una nuova configurazione, o una riconfigurazione, effettuata utilizzando l'Elaboratore log, Assegna set elaboratore o Riepilogo elaboratore genera una procedura visibile nelle schede Cronologia procedure o Procedure in sospeso della pagina Riepilogo macchina.

Applica

Fare clic su Applica per assegnare un elaboratore log selezionato agli ID macchina selezionati.

Cancella

Fare clic su Cancella per rimuovere un elaboratore log selezionato dagli ID macchina selezionati.

Cancella tutti

Fare clic su Cancella tutto per rimuovere tutti gli elaboratori log dagli ID macchina selezionati.

Nuovo…

Selezionare <Selezionare elaboratore log> nel menu a tendina Elaboratore file di log e fare clic su Nuovo... per creare un nuovo elaboratore log.

Modifica...

Selezionare un elaboratore log esistente nel menu a tendina Elaboratore file di log e fare clic su Modifica... per modificare l'elaboratore log.

Aggiungi elaboratore log / Sostituisci elaboratore log

Selezionare Aggiungi elaboratore log per aggiungere un elaboratore log agli ID macchina esistenti. Selezionare Sostituisci elaboratori log per aggiungere un elaboratore log ed eliminare tutti gli altri elaboratori log dagli ID macchina selezionati.