---
sourceDocument: Gestion des opérations IT Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/it-operations-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion des opérations IT Xanadu

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Ajouter un corrélateur de journaux pour identifier les relations dans les journaux

# Ajouter un corrélateur de journaux pour identifier les relations dans les journaux {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 minutes de lecture

Les Corrélateurs de journaux sont des clés ou des valeurs dans les données de journal qui détectent des corrélations entre les alertes. Par exemple, un corrélateur de journaux peut détecter quand l'ID d'interface d'un périphérique réseau spécifique se produit simultanément dans plusieurs avertissements sur différents services d'application.{#hla-correlators-add__ph-short-desc-correlator-defined}

## Avant de commencer

Rôle requis : evt_mgmt_operator ou evt_mgmt_admin

## Pourquoi et quand exécuter cette tâche

Pour en savoir plus sur les types et les fonctions de corrélateurs de journaux, voir [Utiliser les corrélateurs de journaux pour détecter les relations dans les données de journal](https://servicenow-prod.fluidtopics.net/_mxEXQwRSvZzi2qDa80NVw "Corrélateurs de journaux sont des clés ou des valeurs dans les données de journal qui détectent des corrélations entre les alertes. Par exemple, un corrélateur de journaux peut détecter quand l'ID d'interface d'un périphérique réseau spécifique se produit simultanément dans plusieurs avertissements sur différents services d'application."). Pour plus d'informations sur les sources du journal, voir [Vérifier vos sources de journal](https://servicenow-prod.fluidtopics.net/LOxXVdJTOlXhOjKhzSTP7A "Vérifiez que toutes vos sources de journal sont présentes et actives après que le balisage de Analyse de l'intégrité des journaux a affecté un journal à un service d'application et à des composants, et a mappé automatiquement le journal à une source.").

## Procédure

1. Utilisez l'une des méthodes suivantes pour ajouter un corrélateur de journal.

   | Option | Procédure |
   | Ajouter un corrélateur de journal pour un source du journal | 1. Accédez à la Analyse de l'intégrité des journauxDétection d'anomalie de journalCorrélateurs de journaux. La liste des corrélateurs de journaux existants s'ouvre. 2. Cliquez sur le nom d'un corrélateur de journal. Les noms apparaissent dans la colonne Indicateur de corrélation. 3. Cliquez sur Nouveau. {#hla-correlators-add__ol_czd_lfs_lnb} |
   | Ajouter un corrélateur de journal qui s'applique à tous ceux sources du journal qui deviennent actifs ou uniquement à ceux sources du journal qui deviennent actifs après la définition de ce corrélateur de journal | 1. Accédez à la Analyse de l'intégrité des journauxEntrée de donnéesSources du journal. 2. Cliquez sur le nom de la source du journal. La liste connexe Corrélateurs de journaux affiche la liste des corrélateurs de journaux existants qui analysent les données de journal à partir de la source du journal sélectionnée. 3. Dans l'onglet Corrélateurs de journaux, cliquez sur Nouveau. {#hla-correlators-add__ol_rvq_y2s_lnb} |
   |-|-|

   {#hla-correlators-add__choicetable_aks_4jj_dpb1}
2. Remplissez le formulaire Corrélateur de journal .  
   {#hla-correlators-add__table_rcp_spb_zmb__entry__2}

   | Champ | Description |
   |-|-|
   | Type | Type de corrélateur de journaux. Les choix sont les suivants : * Corrélateur de texte libre : le corrélateur de journaux analyse le texte dans le message du journal. * Corrélateur de clé de journal : le corrélateur de journaux analyse les métadonnées du journal. Par exemple, le nom d'un service d'application dans votre infrastructure. Les Corrélateurs de propriété du journal sont spécifiques au contexte business de votre environnement. {#hla-correlators-add__ul_kjy_xrq_zmb} Pour plus d'informations, voir [Utiliser les corrélateurs de journaux pour détecter les relations dans les données de journal](https://servicenow-prod.fluidtopics.net/_mxEXQwRSvZzi2qDa80NVw "Corrélateurs de journaux sont des clés ou des valeurs dans les données de journal qui détectent des corrélations entre les alertes. Par exemple, un corrélateur de journaux peut détecter quand l'ID d'interface d'un périphérique réseau spécifique se produit simultanément dans plusieurs avertissements sur différents services d'application."). |
   | Terme en texte libre ou Identificateur | Texte que le corrélateur de journaux isole lors de l'analyse des lignes de journal. L'étiquette de ce champ est Terme en texte libre pour corrélateurs de texte libre et Identificateur pour corrélateurs de propriété du journal. Remarque : La valeur de ce champ peut être le texte pour l'un ou l'autre type de corrélateur de journaux. Par conséquent, l'étiquette de cette colonne dans la liste de corrélateurs de journaux qui en résulte est Indicateur de corrélation. |
   | Actif | Option permettant d'appliquer le corrélateur de journaux. Lorsque vous sélectionnez ce champ, le système applique le corrélateur de journaux au flux de journal. |
   | Plage d'analyse | Ensemble de sources dont les données de journal sont analysées par ce corrélateur de journaux. Les choix sont les suivants : * Toutes les sources : le corrélateur de journaux est appliqué aux lignes de journal de toutes les sources du flux de données. * Seules les nouvelles sources : le corrélateur de journaux est appliqué aux lignes de journal de toutes les sources créées une fois que ce corrélateur de journaux est activé. * Source spécifiée : le corrélateur de journaux est appliqué uniquement aux lignes de journal à partir de la source que vous spécifiez sur ce formulaire. {#hla-correlators-add__ul_og2_tvd_zmb} |
   | Sources exclues | Sources qui sont exclues du corrélateur de journaux. Le système n'analyse pas les lignes de journal provenant de sources répertoriées dans ce champ. Remarque : Ce champ s'applique uniquement lorsque le champ Plage d'analyse est défini sur Toutes les sources ou Seules les nouvelles sources. Pour exclure une source d'un corrélateur de journaux : 1. Accédez à la Analyse de l'intégrité des journauxEntrée de donnéesSources du journal). 2. Ouvrez la source qui vous intéresse dans le formulaire Sources du journal. 3. Dans l'onglet Corrélateurs de journaux, sélectionnez l'option pour le corrélateur de journaux. 4. Dans la liste Actions sur les éléments sélectionnés, sélectionnez Exclure de cette source. {#hla-correlators-add__ol_xlw_yvr_gnb} |
   | Source | Source du corrélateur de journaux. Le corrélateur de journaux analyse les données de cette source du journal. Ce champ s'affiche uniquement lorsque vous ajoutez le corrélateur de journaux à partir du formulaire Sources du journal. Ce champ est automatiquement défini sur la source du journal sur laquelle vous travaillez. |
   [Tableau 1. Formulaire des corrélateurs de journaux]

   {#hla-correlators-add__table_rcp_spb_zmb} {#hla-correlators-add__step-click-new-fill-form1}
{#hla-correlators-add__step-click-new-fill-form1}
3. Sélectionnez Actif, puis cliquez sur Soumettre.
{#hla-correlators-add__steps_ccc_gkb_bnb1}