Analisador de registro

Monitor > Monitoramento de logs > Analisador de logs

A página Analisador de Registros define analisadores de registros e os atribui às IDs de máquina selecionadas.

Nota: Você pode fazer download do PDF Como configurar analisadores de logs passo a passo no primeiro tópico da assistência on-line ao usuário.

Nota: Os analisadores de logs só estão ativos se forem subsequentemente atribuídos a um conjunto de analisadores de logs em Atribuir conjuntos de analisadores.

Monitoramento do registro

O VSA é capaz de monitorar os dados coletados de diversos arquivos de log padrão. O Monitoramento de Registros amplia essa capacidade extraindo dados da saída de qualquer arquivo de registro baseado em texto. Os exemplos incluem arquivos de logs de aplicativos e arquivos syslog criados para sistemas operacionais Unix, Linux e Apple, e dispositivos de rede, tais como roteadores Cisco. Para evitar carregar todos os dados contidos nestes logs no banco de dados do servidor da Kaseya, o Monitoramento de logs utiliza conjuntos de analisadores e definições de analisadores para analisar cada arquivo de log e selecionar somente os dados nos quais você está interessado. Mensagens analisadas são exibidas em Monitoramento de logs, que pode ser acessado na guia Logs do agente de Live Connect > Dados do agente ou na página Resumo da máquina, ou gerando um relatório na página Agente > Logs - Monitoramento de logs. Opcionalmente, os usuários podem acionar alertas quando um registro do Monitoramento de Registros é gerado, conforme definido usando Atribuir Conjuntos de Analisadores ou Resumo do Analisador.

Configuração do Monitoramento de Registros

1. Analisador de Registros - Identifique um arquivo de registro a ser analisado usando uma definição para o analisador do arquivo de registro. Uma definição do analisador de arquivos de registro contém parâmetros usados para armazenar valores extraídos desses arquivos. Depois, atribua o analisador de registros a uma ou mais máquinas.
2. Atribuir Conjuntos de Analisadores - Define um conjunto de analisadores para gerar registros de Monitoramento de Registro de acordo com os valores específicos armazenados nos parâmetros. Ative a análise atribuindo um conjunto de analisadores a uma ou mais IDs de máquina previamente atribuídas a aquele analisador de registro. Opcionalmente definir alertas.
3. Resumo do Analisador - Copia rapidamente as atribuições do conjunto de analisadores ativo de uma máquina de origem individual a outras IDs de máquina. Opcionalmente definir alertas.

Ciclo de análise dos arquivos de registro

A análise de um arquivo de registro será acionada quando o arquivo for alterado. Na maioria dos casos, isso envolve anexar novo texto ao fim do arquivo. Para evitar a verificação de todo o arquivo de registro desde o começo cada vez que o arquivo for alterado, o agente analisa os arquivos desta forma:

• Após cada atualização, o agente armazena um "indicador" dos últimos 512 bytes de um arquivo de registro.
• Quando o arquivo de registro for atualizado novamente, o agente comparará o indicador da atualização anterior pela mesma posição de byte na nova atualização.
• Como os arquivos de registro podem ser arquivados antes que o analisador seja executado, a análise pode incluir arquivos mortos se existirem.
• É possível especificar conjuntos de arquivos de registro e de arquivos mortos por seus nomes de caminho com curingas asterisco (*) e ponto de interrogação (?). Se um conjunto de arquivos for especificado, o analisador iniciará pelo arquivo mais recente do conjunto.
• Se o texto do indicador for o mesmo na atualização velha e nova, o agente começará a analisar o texto após o indicador.
• Se o texto do indicador não for o mesmo e nenhum Caminho de Arquivo de Registro for especificado, o agente analisará todo o arquivo de registro desde o começo. Se um Caminho de arquivos de registro for especificado, o agente procurará o indicador nos arquivos. Se o indicador não puder ser encontrado, o agente indicará o fim do arquivo de registro e iniciará a análise desse ponto no próximo ciclo.
• Quando a análise estiver concluída, um novo indicador será definido baseado nos últimos 512 bytes do arquivo de registro recém-atualizado e o processo se repetirá.

Nota: A análise de um arquivo de log não é um evento de procedimento por si só. Somente uma nova configuração ou reconfiguração usando Analisador de registros, Atribuir conjuntos de analisadores ou Resumo do Analisador gera um procedimento que pode ser visto nas guias Histórico de Procedimentos ou Procedimentos Pendentes da página Resumo da Máquina.

Aplicar

Clique em Aplicar para atribuir um analisador de arquivos de registro selecionado às IDs de máquina selecionadas.

Limpar

Clique em Limpar para remover um analisador de registros selecionado das IDs de máquina selecionadas.

Limpar tudo

Clique em Limpar Tudo para remover todos os analisadores de registros das IDs de máquina selecionadas.

Nova…

Selecione <Select Log Parser> na lista suspensa Analisador do arquivo de logs e clique em Novo... para criar um novo analisador de logs.

Editar...

Selecione um analisador de registros existente na lista suspensa Analisador de Arquivos de Registro e clique em Editar... para editar o analisador de registros.

Adicionar Analisador de Registros / Substituir Analisadores de Registros

Selecione Adicionar Analisador de Registros para adicionar um analisador de registros às IDs de máquina existentes. Selecione Substituir Analisadores de Registros para adicionar um analisador de registros e remover todos os outros analisadores das IDs de máquina selecionadas.