상태 로그 분석 의 그룹에 대한 로그 분석개요 탭에 있는 섹션 및 카드
서비스 운영 작업 공간의 개요 탭은 로그 분석 그룹 이해에 도움을 줍니다.
로그 분석 그룹에 대한 자세한 설명은 상태 로그 분석 경보 유형 문서를 참조하십시오.
요약
- 식별된 문제
-
이 카드는 경보로 이어진 문제를 설명합니다. 식별된 문제가 카드와 경보 제목에 나타납니다. 경보에 대한 정보가 배너에 나타납니다.
그림 1. 식별된 문제 경보와 관련된 상관 관계 목록을 보려면 상관 관계 보기 를 로그 분석 선택합니다.
- 상관 관계 목록
-
초기 분석 중에 경보의 점수가 매겨집니다. 경보의 로그 데이터와 다른 경보의 각 상관 관계는 점수에 영향을 줍니다. 점수가 높을수록 경보가 에 로그 분석 경보 로그 분석 그룹로 포함될 가능성이 높습니다.
경보의 상관 관계 여부를 결정할 때 다음 유형의 데이터가 고려됩니다.
- 시간: 구성된 시간 간격 내에 발생한 모든 이벤트입니다.
- 메타데이터: 메타데이터에서 로그 라인 경보에 일치하는 값이 있습니다. 예를 들어 모든 경보에는 동일한 호스트가 포함됩니다.
- 메시지 텍스트: 로그 데이터의 메시지 텍스트는 경보 간에 비슷하거나 동일합니다.
- 추세: 경보가 값 또는 비율 면에서 유사한 추세를 나타냅니다. 예를 들어 모든 경보에서 특정 메트릭 값이 증가하고 있습니다.
그림 2. 상관 관계 - 상관 관계 목록: 목록의 첫 번째 상관 관계는 상관 관계가 있고 로그 관련자 경보가 공유하는 개별 로그 분석 경보를 표시하도록 확장됩니다.
- 개인 로그 관련자: 상관 관계가 있는 로그 분석 경보 그룹의 식별자입니다. 경보는 경보에 공통적인 데이터 또는 메타데이터(예: IP 주소, 호스트 이름 또는 사용자 이름)별로 로그 라인 그룹화됩니다. 파란색 사각형 안의 숫자는 상관 관계가 있는 경보 개수를 나타냅니다.
- 상관 관계가 있는 로그 분석 경보입니다.
- 경보 그룹
-
로그 분석 경보의 경우 그룹의 경보 카드에는 로그 분석 경보 아래에 그룹화된 로그 분석 경보가 표시됩니다. 로그 분석 경보를 선택하여 상세 정보를 봅니다.
그림 3. 경보 그룹 모두 보기를 선택하여 그룹의 모든 로그 분석 경보 목록과 경보에 대한 관련 정보를 봅니다. 관련 기록 탭을 선택한 다음 그룹의 경보를 선택하여 그룹의 경보 목록을 볼 수도 있습니다. 자세한 내용은 로그 분석 에서 그룹의 경보 로그 분석 보기상태 로그 분석 문서를 참조하십시오.
영향도
- 구성 항목
- 이 카드는 경보의 영향을 받는 CI에 대한 정보를 제공합니다.
- 영향을 받는 서비스
- 이 카드는 경보의 영향을 받는 서비스에 대한 정보를 제공합니다.
그림 4. 영향 섹션