Vérifier vos sources de journal

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Vérifiez que toutes vos sources de journal sont présentes et actives après que le balisage de Analyse de l'intégrité des journaux a affecté un journal à un service d'application et à des composants, et a mappé automatiquement le journal à une source.

    Avant de commencer

    Rôle requis : evt_mgmt_admin

    Procédure

    1. Accédez à la Tous > Analyse de l'intégrité des journaux > Entrée de données > Sources du journal.
      La table Sources de journaux fournit des informations sur les sources créées lorsque vous avez mappé les données en cours de diffusion. La table répertorie ces sources par service d'application.
      Colonne Description
      Service d'application Service d'application.

      Les services d'application représentent des processus business volumineux ou complets. Un seul service d'application peut se composer de plusieurs composants, tandis que différents services d'application peuvent inclure les mêmes composants.
      Composant Composants composant le service d'application.

      Les composants représentent de petites pièces techniques ou des processus business. En règle générale, ils représentent des éléments de configuration (CI). Plusieurs composants sont souvent regroupés dans un seul service d'application.
      États État de la source du journal : Actif ou Inactif. L'état Actif indique que les journaux ont été diffusés dans le système à partir de cette source au cours de la dernière heure.
      Date de création Date et heure de création de cette source de journal.
      Heure du dernier événement Dernière fois que les journaux ont été diffusés dans le système à partir de cette source.
    2. Assurez-vous que le système a créé toutes vos sources de journal.
    3. Vérifiez la création, l'état et les exemples de journal d'une source spécifique dans l'enregistrement source.
      Remarque :
      Étant donné que le mappage automatique peut mapper les données de journal à plusieurs sources, assurez-vous de vérifier ces informations par source.
    4. Si une source de journal est manquante, ajoutez-la.
      1. Accédez à la Analyse de l'intégrité des journaux > Entrée de données > Mappage d'entrée de données.
      2. Utilisez la fonction JavaScript pour mapper manuellement un échantillon de journal au bon type de service d'application, de composant et de source.
        Pour plus d'informations, consultez Mapper les données de journal brutes.
      3. Revenez à la page Sources de journal et vérifiez que l'état de la nouvelle source de journal est Actif.
      Le système crée une source de journal.
    5. Assurez-vous que l'état de toutes vos sources de journal est Actif.
      Si l'état d'une source est Inactif, double-cliquez dessus et faites-le passer sur Actif manuellement.
    6. Sélectionnez Mettre à jour.