Protokolle für Warnung werden in der Protokollanzeige überprüft
Auf der Registerkarte Protokoll-Viewer können Sie die Protokolle nach einer Warnung nach Zeitstempel oder Zeitbereich durchsuchen und die Anomaliehäufigkeit innerhalb eines bestimmten Zeitraums visualisieren. Durch das Anpassen der angezeigten Daten und das Anpassen von Zeitfiltern können Sie das Framework, in dem die Anomalie aufgetreten ist, besser verstehen und die Ursache schneller finden.
Der Protokoll-Viewer zeigt alle mit der Log Analytics-Warnung verbundenen Daten an. Angezeigt werden die Abfrage, die sich auf die Anomalie, die ausgewählte Komponente und den entsprechenden Zeitfilter bezieht. Sie können die angezeigten Daten personalisieren und den Zeitbereich manuell anpassen, ohne die anderen Einstellungen zu beeinträchtigen. Die angewendeten Filter werden im Bereich Filter angezeigt. Sie können Filter nach Bedarf hinzufügen oder entfernen, um nur die Daten anzuzeigen, die Sie anzeigen möchten.
Der Protokoll-Viewer zeigt ein Diagramm der Häufigkeit anomaler Protokollzeilen während einer Minute vor und eine Minute nach der Warnung Log Analytics an und listet die zugehörigen Protokolldaten auf. Diese Informationen helfen Ihnen, Trends im Vorfeld und nach dem Ereignis zu identifizieren, und bieten Kontext für die Ursachenanalyse.
Während Sie die Protokolle für eine Warnung im Protokoll-Vieweranalysieren, können Sie die Abfrage ändern, um die Suche zu optimieren, nützliche Suchvorgänge speichern und sie für andere freigeben. Eine Beschreibung der Informationen, die in der Protokoll-Viewer -Tabelle angezeigt werden, finden Sie unter Felder der Protokoll-Viewer-Tabelle.
- Protokolldaten für eine Warnung anzeigen
Zeigen Sie ein Diagramm der Häufigkeit anomaler Protokollzeilen und der zugehörigen Protokolldaten an.
- Suche nach Protokolldaten definieren, speichern und teilen
Optimieren Sie die Suchabfrage, um die Ursachen des Problems zu ermitteln, und speichern und teilen Sie nützliche Suchvorgänge.
- Gespeicherte Suche verwenden oder ändern
Verwenden Sie eine gespeicherte Suche. Als Besitzer einer gespeicherten Suche können Sie die Suchwerte ändern und Ihre Änderungen speichern.
- Im Protokoll-Viewer angezeigte Suchergebnisse filtern
Wenden Sie Filter an, um nur die Daten anzuzeigen, die Sie anzeigen möchten.
- Protokoll-Viewer-Tabelle anpassen
Fügen Sie der Tabelle Spalten hinzu, oder entfernen Sie sie, um nur die Daten anzuzeigen, die Sie anzeigen möchten.
Wenn Sie in den Protokolldaten eine wichtige Metrik entdecken, können Sie damit eine neue Log Analytics Warnungsregel definieren. Weitere Informationen finden Sie unter Log Analytics-Warnungsregel hinzufügen.