파서 세트 할당

파서 세트 할당 페이지에서는 파서 데트를 만들어 편집한 다음 컴퓨터 ID에 할당합니다. 옵션으로 파서 세트 할당을 기반으로 경고를 유발합니다. 컴퓨터 ID는 다음과 같은 경우에만 페이징 구역에 표시됩니다.

표시된 컴퓨터 ID는 이전에 모니터 > 로그 파서를 사용해 로그 파일 파서 정의를 할당했습니다.
그러한 동일한 로그 파일 파서 정의는 로그 파일 파서 선택 드롭다운 목록에서 선택됩니다.

메모: 파서 세트를 이 페이지의 컴퓨터 ID에 할당하면 로그 파서가 활성화됩니다. 언제든지 분석되는 로그 파일이 업데이트되면 분석이 발생합니다.

메모: 온라인 사용자 지원의 첫 번째 주제에서 단계별 로그 파서 구성 PDF를 다운로드할 수 있습니다.

알림

에이전트는 로그 항목을 수집해 알림 방법이 검사되는지의 여부에 관계 없이 파서 세트에 의해 정의된 기준을 기반으로 하는 로그 모니터링 로그에 목록을 만듭니다. 사용자에게 새로운 로그 모니터링 항목이 만들어질 때마다 알려줄 필요는 없습니다. 편리한 시간에 정기적으로 로그 모니터링 로그를 검토하기만 하면 됩니다.

파서 정의 및 파서 세트

로그 모니터링을 구성할 때에는 다음과 같은 두 가지 종류의 구성 기록을 구별하는 것이 유용합니다: 파서 조건 및 파서 세트.

파서 정의를 사용해 다음과 같은 작업을 수행합니다 :

분석되는 로그 파일을 탐색합니다.
템블릿을 통해 지정된 로그 데이터의 형식을 기준으로 로그 데이터를 선택합니다.
매개변수를 로그 데이터값으로 채웁니다.
옵션으로 로그 모니터링에서 로그 목록을 포맷합니다.

파서 세트가 이어서 선택된 데이터를 필터링합니다. 채워진 매개변수 및 사용자가 정의하는 기준의 값을 기반으로, 파서 세트는 로그 모니터링 목록을 생성할 수 있으며 옵션으로 경보를 유발할 수 있습니다.

파서 세트가 수행하는 필터링이 없이, KServer 데이터베이스가 빠르게 확장합니다. 예를 들어 파일 서버에 있는 최근의 여유 공간 비율을 사용해 $FileServerCapacity$라고 하는 로그 파일 매개변수를 반복적으로 업데이트할 수 있습니다. 여유 공간이 20% 이하기 될 때까지 로그 모니터링에서 매개변수의 기록을 만들거나 이 임계값을 기반으로 경고를 유발할 필요가 없습니다. 각 파서 세트는 필터링을 위해 만들어진 파서 정의에 대해서만 적용됩니다. 각 파서 정의에 대해 복수의 파서 세트를 만들 수 있습니다. 각 파서 세트는 각 컴퓨터 ID에서 별도의 경고를 유발할 수 있습니다.

로그 모니터링 설치

로그 파서 - 로그 파일 파서 정의를 사용해 분석할 로그 파일을 식별합니다. 로그 파일 파서 정의에는 로그 파일에서 추출된 값들을 저장하기 위해 사용된 로그 파일 매개변수가 포함됩니다. 그런 다음 로그 파서를 1개 이상의 컴퓨터에 할당합니다.
파서 세트 할당 - 매개변수에 저장된 특정 값들을 기반으로 로그 모니터링 기록을 생성할 수 있도록 파서 세트를 정의합니다. 이전에 1개 이상의 컴퓨터 ID가 할당된 로그 파서에 로그 파서 세트를 할당해 분석을 활성화합니다. 옵션으로 경고를 정의합니다.
파서 요약 - 활성 파서 세트 할당을 단일 원본 컴퓨터에서 다른 컴퓨터 ID로 빠르게 복사합니다. 옵션으로 경고를 정의합니다.

파서 세트 경고를 만드는 방법

이 확인란을 선택하면 경보 조건이 발생할 때 대응하는 동작이 수행됩니다.
- 경보를 만듭니다
- 티켓을 만듭니다
- 스크립트를 실행합니다
- 이메일 수신자
추가 이메일 매개변수를 설정합니다.
추가하거나 교체할 파서 세트를 선택합니다.
경고가 적용될 컴퓨터 ID를 검사합니다.
적용 단추를 클릭합니다.

파서 세트 경고를 취소하는 방법

컴퓨터 ID 확인란을 선택합니다.
지우기 단추를 클릭합니다.
컴퓨터 ID 옆에 열거된 경고 정보가 제거됩니다.

경고 정보의 이메일 및 프로시저에 대한 전송

다음과 같은 유형의 모니터링 경고 이메일을 전송 및 포맷할 수 있습니다:

로그 모니터링 파서 경고 .
복수의 로그 모니터링 파서 경고
로그 모니터링 파서 경고 누락

메모: 이메일 경보 형식을 바꾸면 파서 세트 할당 및 파서 요약 이메일에 대한 형식이 바뀝니다.

포맷된 이메일 경고와 프로시저에 포함될 수 있는 변수는 다음과 같습니다.

이메일 내	프로시저 내	설명
<at>	#at#	경고 시간
<db-view.column>	이용 불가	데이터베이스에서 view.column가 포함됩니다. 예를 들어 이메일에 경고를 생성하는 컴퓨터의 이름이 포함되도록 하려면, <db-vMachine.ComputerName>을 사용합니다.
<ec>	#ec#	이벤트 횟수
<ed>	#ed#	이벤트 설명
<gr>	#gr#	그룹 ID
<id>	#id#	컴퓨터 ID
<lpm>	#lpm#	로그 파일 세트 기준
<lpn>	#lpn#	로그 파서 세트 이름
<lsn>	#lsn#	로그 파일 세트 이름

경보 작성

이 옵션이 선택된 후 경보 조건이 발생하면, 티켓이 만들어집니다. 경보가 모니터 > 대시보드 목록, 모니터 > 알람 요약 및 정보 센터 > 보고서 > 로그 > 알람 로그에 표시됩니다.

티켓 작성

이 옵션이 선택된 후 경보 조건이 발생하면, 티켓이 만들어집니다.

스크립트 실행

이 옵션을 선택한 경우 경보 상태가 발생하면 에이전트 프로시저가 실행됩니다. 이 경우 에이전트 프로시저 선택 링크를 클릭하여 실행할 에이전트 프로시저를 선택해야 합니다. 이 컴퓨터 ID 링크를 클릭하면 컴퓨터 ID의 지정 범위에서 실행할 에이전트 프로시저에 선택적으로 지시를 할 수 있습니다. 이렇게 지정된 컴퓨터 ID가 경보 상태를 발생시킨 컴퓨터 ID와 일치할 필요는 없습니다.

이메일 받는 사람

이 옵션이 선택된 후 경보 조건이 발생하면, 지정 이메일 주소로 이메일이 전송됩니다.

현재 로그온된 사용자의 이메일 주소가 이메일 받는 사람 필드에 표시됩니다. System > Preferences에서 디폴드됩니다.
포맷 이메일을 클릭해 포맷 경고 이메일 팝업창을 표시합니다. 이 창에서는 경보 조건이 발생했을 때 시스템이 생성하는 이메일의 디스플레이를 포맷할 수 있습니다. 이 옵션은 마스터 역할 사용자를 위해서만 표시됩니다.
현재 목록에 추가 무선 옵션을 선택하는 경우, 적용을 클릭할 때 경고 설정을 적용해 이전에 할당된 이메일 주소를 삭제하지 않고도 지정된 이메일 주소를 추가할 수 있습니다.
목록 교체 무선 옵션을 선택하는 경우, 적용을 클릭할 때 경고 설정을 적용해 지정된 이메일 주소가 할당된 기존의 이메일 주소를 교체합니다.
제거를 클릭하면, 경고 매개변수를 수정하지 않고도 모든 이메일 주소를 제거할 수 있습니다.
이메일은 KServer에서 경고에서 지정된 이메일 주소로 직접 전송됩니다. 시스템 > 아웃바운드 이메일를 사용해 발신지 주소를 설정합니다.