剖析器摘要

「剖析器摘要」頁面顯示並根據需要為分配給使用者範圍內所有電腦 ID 的所有剖析器集定義提示。「剖析器摘要」頁面還將剖析器集分配複製到多個電腦 ID。

Note: 將剖析器集複製到此頁面上的電腦 ID 會啟動複製目標電腦 ID 上的日誌剖析器。剖析的日誌檔案更新時機會發生剖析。

Note: 您可以從在線使用者協助的第一個主題下載 Configuring Log Parsers Step-by-Step PDF。

日誌監控設定

日誌剖析器 - 使用日誌檔案剖析器定義確定要剖析的日誌檔案。日誌檔案剖析器定義包含用於儲存從日誌檔案擷取的值的日誌檔案參數，然後為一個或多個電腦分配日誌剖析器。
分配剖析器集 - 根據參數中儲存的特定值定義用於產生日誌監控記錄的剖析器集。通過將剖析器集分配給先前分配該日誌剖析器的一個或多個電腦 ID，啟動剖析。(可選) 定義提示。
剖析器摘要 將一個來源電腦中的有效剖析器集分配快速複製到其他電腦 ID，(可選) 定義提示。

通知

代理根據由剖析器集定義的條件收集日誌項目，並在日誌監控日誌中建立項目，不管是否選中任意通知方法。無需在每次建立新日誌監控項目時收到通知。只需定期在方便時查看日誌監控日誌。

複製剖析器集分配

建立剖析器集提示

選中任一這些核取方塊，均可在遇到警報條件時執行其相應的動作：
- 建立警報 (Alarm)
- 建立工單 (Ticket)
- 執行腳本 (Script)
- 電子郵件收件人 (E)
設定其他電子郵件參數。
按一下要套用提示的電腦 ID。
按一下「套用」按鈕。

取消剖析器集提示

將提示資訊傳輸到電子郵件和程序

系統會發送以下類型監控提示電子郵件並建立格式：

Note: 變更此電子郵件警報格式會變更分配剖析集和剖析器集電子郵件兩者的格式。

以下變數可以包括在您的格式化電子郵件提示和程序中。

位於電子郵件內	位於程序內	說明
<at>	#at#	提示時間
<db-view.column>	不可用	包括來自資料庫的 view.column。例如，要包括在電子郵件中產生提示之電腦的電腦名稱，請使用 <db-vMachine.ComputerName>
<ec>	#ec#	事件計數
<ed>	#ed#	事件說明
<gr>	#gr#	組 ID
<id>	#id#	電腦 ID
<lpm>	#lpm#	日誌檔案集條件
<lpn>	#lpn#	日誌剖析器集名稱
<lsn>	#lsn#	日誌檔案集名稱

建立警報

如果已檢查並且遇到警報條件，則建立警報。警報顯示於「監控器」>「儀表板清單」、「監控器」>「警報摘要」和「資訊中心」>「報表」>「日誌」>「警報日誌」中。

建立工單

如果已檢查並且遇到警報條件，則建立工單。

電子郵件收件人

如果選中且遇到警報情況，系統將向指定電子郵件地址發送電子郵件。

目前登入的使用者的電子郵件地址會顯示在「電子郵件收件人」欄位中。預設值來自「系統」>「偏好設定」。
按一下「為電子郵件建立格式」以顯示「為提示電子郵件建立格式」快顯視窗。通過此視窗，您可以設置在遇到警報條件時系統所生成的電子郵件的顯示格式。此選項僅為主角色使用者顯示。
如果選定「新增到目前清單」單選按鈕，則按一下「套用」時，將套用提示設定並且新增指定的電子郵件地址，而不會移除先前分配的電子郵件地址。
如果選定「取代清單」單選按鈕，則按一下「套用」時，將套用提示設定並且指定的電子郵件地址會取代分配的現有電子郵件地址。
如果按一下「移除」，系統將移除所有電子郵件地址，而不會修改任何提示參數。
系統會將電子郵件從 KServer 直接發送到提示中指定的電子郵件地址，使用「系統」>「出站電子郵件」設定「發件人地址」。