Vérifier vos sources de journal dans Analyse de l'intégrité des journaux
Vérifiez que toutes vos sources de journal sont présentes et actives après Analyse de l'intégrité des journaux que le balisage a affecté un journal à une instance de service et à des composants, et a automatiquement mappé le journal à une source.
Avant de commencer
Rôle requis : evt_mgmt_admin
Procédure
-
Accédez à la Tous > Analyse de l'intégrité des journaux > Entrée de données > Sources du journal.
La table Sources du journal fournit des informations sur les sources créées lorsque vous avez mappé les données de diffusion. Le tableau répertorie ces sources par instance de service.
Colonne Description Instance de service L’instance de service. Les instances de services représentent des processus business volumineux ou complets. Une seule instance de service peut être composée de plusieurs composants, tandis que différentes instances de service peuvent inclure les mêmes composants.
Composant Les composants qui composent l’instance de service. Les composants représentent de petites pièces techniques ou des processus métier. En règle générale, ils représentent des éléments de configuration (CI). Plusieurs composants sont souvent regroupés dans une seule instance de service.
Statut État de la source du journal : actif ou inactif. L’état Actif indique que les journaux ont été diffusés dans le système à partir de cette source au cours de la dernière heure. Date de création Date et heure de création de cette source de journal. Heure du dernier événement La dernière fois que les journaux ont été diffusés dans le système à partir de cette source. - Assurez-vous que le système a créé toutes vos sources de journal.
-
Vérifiez la création, l’état et les exemples de journal d’une source spécifique dans l’enregistrement source.
Remarque :Étant donné que le mappage automatique peut mapper les données de journal à plusieurs sources, assurez-vous de vérifier ces informations par source.
-
Si une source de journal est manquante, ajoutez-la.
- Accédez à la Analyse de l'intégrité des journaux > Entrée de données > Mappage d'entrée de données.
-
Utilisez la fonction JavaScript pour mapper manuellement un échantillon de journal à l’instance de service, au composant et au type de source appropriés.
Pour plus d'informations, consultez Mapper les données de journal brutes dans Analyse de l'intégrité des journaux.
- Revenez à la page Sources de journal et vérifiez que l’état de la nouvelle source de journal est Actif.
Le système crée une source de journal. -
Assurez-vous que l’état de toutes vos sources de journal est Actif.
Si l’état d’une source est Inactif, double-cliquez dessus et changez-le manuellement en Actif.
- Sélectionnez Mettre à jour.