Überprüfen Sie den täglichen Protokollexport nach Quellbericht

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Analysieren Sie die Größe jeder Datenprotokollquelle, indem Sie den täglichen Protokollexport nach Quellbericht überprüfen. Der Bericht zeigt die Anzahl der Protokoll-Events, die von jeder Protokolltabelle pro Tag generiert werden.

    Vorbereitungen

    Erforderliche Rolle: admin oder sn_logstoanalytics.admin

    Prozedur

    1. Navigieren zu Alle > Protokollexportservice > Täglicher Protokollexport nach Quelle.
    2. Überprüfen Sie die täglichen Protokollanzahlen, die in den folgenden Tabellen pro Tag erstellt werden.
      • syslog
      • syslog_transaction
      • sys_audit
      • sys_outbound_http_log
      Abbildung, die die tägliche Protokollanzahl pro Tabelle zeigt

      Abhängig von der Größe der Datenquellen können Sie entscheiden, ob Sie sie in den LES-Exportbericht aufnehmen möchten.

      Hinweis:
      Sie können einen farbcodierten Balken im Diagramm auswählen, der zum Bericht „Tägliche Zusammenfassung des Protokollexports“ weitergeleitet wird, in dem Sie die Filter ändern können, um die Daten weiter zu analysieren. Sie können die Anzahl der vom Log Export Service zu exportierenden Protokoll-Events reduzieren, indem Sie Protokollquellfilter konfigurieren. Die Protokolldateien des Anwendungsknotens sind in diesem Bericht nicht enthalten.