分析器摘要

将显示“分析器摘要”页面，并可根据需要为分配给用户范围内所有计算机 ID 的所有分析器定义提示。“分析器摘要”还可以将分析器集分配复制到多个计算机 ID。

注：将分析器集复制到此页面上的计算机 ID 可激活所复制到的计算机 ID 的日志分析器。无论何时所分析的日志文件发生更新，都会进行分析。

注：您可以从在线用户帮助的第一个主题中下载 Configuring Log Parsers Step-by-Step PDF 文件。

日志监控设置

日志分析 - 识别要使用日志文件分析器定义分析的日志文件。日志文件分析器定义包含用于储存从日志文件提取的值的日志文件参数。然后，将日志分析器分配给一台或多台计算机。
分配分析器集 - 根据储存在参数中的特定值，定义一个分析器集来生成日志监控记录。通过将分析器集分配给之前分配该日志分析器的一个或多个计算机 ID 来激活分析操作。（可选）定义提示。
分析器摘要 - 将活动分析器集分配从一个源计算机快速复制到其他计算机 ID。（可选）定义提示。

通知

代理收集日志条目，并根据分析器集定义的条件在“日志监控”日志中创建条目，而不管是否选择了任何通知方法。您不必在每次创建新日志监控条目时收到通知。只需定期在方便时简单地检查“日志监控”日志即可。

复制分析器集分配的步骤

创建分析器集提示的步骤

选中任一这些复选框可以在遇到警报条件时执行其相应的操作：
- 创建警报 (Alarm)
- 创建工单 (Ticket)
- 运行脚本 (Script)
- 电子邮件 (Email) 收件人
设置其他电子邮件参数。
选择要将提示应用到的计算机 ID。
单击“应用”按钮。

取消分析器集提示的步骤

将提示信息传输到电子邮件和程序

可以发送以下类型的监控提示电子邮件并进行格式化：

注：更改此电子邮件格式会更改“分配分析器集”和“分析器摘要”电子邮件的格式。

以下变量可包含在您的已设置格式的电子邮件提示和程序中。

在电子邮件中	在程序中	描述
<at>	#at#	提示时间
<db-view.column>	不可用	包括数据库中的 view.column。例如，要包括在电子邮件中生成该提示的计算机的计算机名，可使用 <db-vMachine.ComputerName>
<ec>	#ec#	事件计数
<ed>	#ed#	事件描述
<gr>	#gr#	组 ID
<id>	#id#	计算机 ID
<lpm>	#lpm#	日志文件集条件
<lpn>	#lpn#	日志分析器集名称
<lsn>	#lsn#	日志文件集名称

创建警报

如果选中且遇到警报条件，将创建警报。警报显示在“监控”>“控制台列表”、“监控”>“警报摘要”和“信息中心”>“报告”>“日志”>“警报日志”。

创建工单

如果选中且遇到警报条件，将创建工单。

电子邮件收件人

如果选中且遇到警报条件，将向指定的电子邮件地址发送电子邮件。

当前已登录用户的电子邮件地址显示在“电子邮件收件人”字段中。其默认值取自“系统”>“首选项”。
单击“电子邮件格式”可显示“格式提示电子邮件”弹出窗口。通过此窗口，您可以设置在遇到警报条件时系统所生成的电子邮件的显示格式。此选项仅为主角色用户显示。
如果选中了“添加到当前列表”单选选项，则单击“应用”时，将应用提示设置并且添加指定的电子邮件地址，而不会删除之前分配的电子邮件地址。
如果选中了“替换列表”单选选项，则单击“应用”时，将应用提示设置并且指定的电子邮件地址会替换分配的现有电子邮件地址。
如果单击了“删除”，将删除所有电子邮件地址而不会修改任何提示参数。
系统会将电子邮件从 KServer 直接发送到在提示中指定的电子邮件地址。使用“系统”>“出站电子邮件”可设置“发件人地址”。