Informações sobre a guia Visão geral de um grupo do Log Analytics
A guia Visão geral do alerta [ em Análise de logs de integridade ajuda você a entender Grupos do Log Analytics.
Seções na guia Visão geral dos grupos do Log Analytics
Para obter uma descrição detalhada de Grupos do Log Analytics, consulte Tipos de Análise de logs de integridade alertas.
- Faixa de correlações
Durante a análise inicial, os alertas são pontuados. Cada correlação nos dados de log do alerta com outro alerta contribui para a pontuação. Quanto maior a pontuação, maior a probabilidade de o alerta ser incluído como um alerta do Log Analytics em um alerta do Log Analytics.
Os seguintes tipos de dados são considerados ao determinar se os alertas estão correlacionados:
- Hora: todos os eventos ocorreram em um intervalo de tempo configurado.
- Metadados: os alertas têm valores correspondentes em linha de log metadados. Por exemplo, todos os alertas envolvem o mesmo host.
- Texto da mensagem: o texto da mensagem nos dados do log é semelhante ou idêntico entre os alertas.
- Tendência: os alertas mostram uma tendência semelhante em valores ou taxas. Por exemplo, um valor de métrica específico está aumentando em todos os alertas.
Clique no link Mais informações na faixa Correlações para exibir a lista de correlações que relacionam os alertas do Log Analytics.Figura 1. Faixa de correlações Figura 2. Correlações - Lista de correlações: a primeira correlação na lista é expandida para mostrar os alertas individuais do Log Analytics que estão correlacionados e o correlacionador de log que os alertas compartilham. O número entre parênteses é o número de alertas na correlação.
- Um correlacionador de log individual: o identificador de um grupo de alertas do Log Analytics correlacionados. Os alertas são agrupados pelos dados da linha de log ou pelos metadados comuns aos alertas (por exemplo, endereço IP, nome do host ou nome do usuário). O número entre parênteses indica o número de alertas correlacionados.
- Alertas do Log Analytics que estão correlacionados.
- Alertas no grupo
Para um alerta do Log Analytics (Alert0010166 no exemplo), a seção Alertas no grupo mostra os alertas do Log Analytics que são agrupados no alerta do Log Analytics.
Clique em um alerta do Log Analytics para exibir seus detalhes. Para exibir a lista completa de alertas do Log Analytics, clique em Exibir mais ou clique na guia Alertas no grupo. Consulte Exibir a lista de alertas do Log Analytics em um grupo do Log Analytics.
Figura 3. Exibição de detalhes do alerta Para obter mais informações, consulte Alertas no Espaço de operações de serviços.
- Itens de Configuração
- Para exibir informações mais detalhadas sobre os ICs associados aos alertas, clique na guia Itens de configuração ou em Exibir mais na seção Itens de configuração. Consulte Fase 1 do operador: analisar e confirmar um alerta.
- Serviços afetados
- Para exibir informações detalhadas sobre os serviços afetados pelos alertas, clique na guia Serviços afetados. Consulte Fase 1 do operador: analisar e confirmar um alerta.