Affichage des liens entre les alertes dans les groupes d’alertes basés sur l’analyse de journaux
Utilisez la vue de lien dans la liste express pour voir pourquoi les alertes d’un groupe d’alertes basées sur l’analyse de journaux sont corrélées via la visualisation d’attributs partagés.
La vue du lien pour les groupes d’alertes basés sur l’analyse de journaux affiche les connexions entre les alertes basées sur un composant. Chaque alerte basée sur un composant peut impliquer plusieurs éléments de configuration (CI) hôte. Un composant représente une partie logique d’une instance de service où l’alerte a été détectée. Les composants peuvent être constitués de plusieurs CI qui remplissent la même fonction, comme plusieurs hôtes redondants. Pour plus d'informations, consultez Types d’alertes Analyse de l'intégrité des journaux.
Les balises colorées dans la vue de lien représentent des attributs des alertes tels que les hôtes, les utilisateurs ou les indicateurs de corrélation extraits des journaux. Les lignes connectent des attributs qui partagent la même alerte. Cette visualisation vous aide à comprendre les relations entre les différentes alertes du groupe à l’aide de leurs attributs partagés.
Les groupes basés sur l’analyse de journaux contiennent souvent plusieurs attributs de corrélation au sein d’un même groupe. Vue du lien vous permet d’explorer les raisons pour lesquelles les anomalies détectées sur différents composants ont été corrélées dans un groupe. En manipulant l’affichage des attributs, vous pouvez mieux comprendre les relations entre les alertes qui partagent des attributs communs.
Dans cet exemple de vue de lien, un attribut de composant est affiché pour chaque alerte enfant du groupe d’alertes d’analyse de journaux. D’autres attributs montrent les connexions entre les alertes de composant.
La légende de la vue de lien répertorie la signification des symboles utilisés pour représenter les attributs. Vous pouvez basculer entre le masquage et l’affichage des types d’attributs pour réduire le bruit. Pour obtenir une description de chaque attribut, reportez-vous à la section Attributs dans la Liste express vue du lien.