Passer en revue l’exportation des journaux quotidiens par rapport source

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Analysez la taille de chaque source de journal de données en examinant le rapport d’exportation des journaux quotidiens par source. Le rapport indique le nombre d’événements de journal générés par chaque table de journal par jour.

    Avant de commencer

    Rôle requis : admin ou sn_logstoanalytics.admin

    Procédure

    1. Accédez à la Tous > Service d'exportation de journaux > Exportation des journaux quotidiens par source.
    2. Passez en revue les décomptes quotidiens des journaux produits dans les tables suivantes par jour.
      • syslog
      • syslog_transaction
      • sys_audit
      • sys_outbound_http_log
      Image illustrant le nombre de journaux quotidiens par table

      En fonction de la taille des sources de données, vous pouvez décider de les inclure ou non dans le rapport d’exportation LES.

      Remarque :
      Vous pouvez sélectionner une barre à code couleur dans le graphique à rediriger vers le rapport d’agrégation quotidienne d’exportation de journaux, dans laquelle vous pouvez modifier les filtres pour analyser les données de manière plus approfondie. Vous pouvez réduire le nombre d’événements de journal à exporter par le service d’exportation de journaux en configurant des filtres de source de journal. Les fichiers journaux du nœud d’application ne sont pas inclus dans ce rapport.