Zusammenfassung der Protokollnutzung

Die Zusammenfassung der Protokollnutzung bezieht sich auf den gesamten von den AppLogs in Site24x7 belegten Speicherplatz. Sie können überprüfen:

• Gesamte Protokollnutzung
  

• Tägliche Nutzung (nach Datum)
  

• Protokollnutzung nach Servern (in MB)
  

• Protokollnutzung nach Protokolltypen (in MB)
  

Anhand der oben genannten Daten können Sie herausfinden, welche Protokolltypen oder Server mehr Speicherplatz verbrauchen.

Wie kann man die unerwünschte Protokollnutzung von LogTypes überprüfen und reduzieren?

Nehmen wir das Windows-Ereignisprotokoll als Beispiel, da es mehr Speicherplatz beansprucht. Um die Ereignisse zu ermitteln, die den meisten Speicherplatz beansprucht haben, geben Sie die folgenden Abfragen in die AppLog-Suchseite ein (Linker Bereich > AppLogs): 

• Um herauszufinden, welcher Typ mehr Protokolle zählt und mehr Protokollspeicherplatz verbraucht:

            logtype="Windows Event Logs" groupby type

• Um herauszufinden, welche Ereignis-ID eine höhere Protokollanzahl aufweist und mehr Protokollspeicherplatz belegt:

            logtype="Windows Event Logs" groupby eventid

• Um die Monitore zu finden, bei denen die Ereignis-ID mehr Speicherplatz für Protokolle belegt:

            logtype="Windows Event Logs" groupby eventid,monitor_name

Filtern von Protokollen 

Wenn Sie feststellen, dass einige unerwünschte Ereignisse mehr Platz beanspruchen, können Sie diese herausfiltern. Sie können das Windows-Ereignisprotokoll auf der Agentenseite filtern, bevor Sie es auf Site24x7 hochladen. Sie können Einstellungen konfigurieren, um unerwünschte Ereignis-IDs zu entfernen, sodass Sie sie beim Hochladen überspringen können. Sie können diese Feldkonfiguration beim Hinzufügen eines Protokolltyps oder nach dem Hinzufügen durch Bearbeiten des Protokolltyps einstellen.

Dies sind die Schritte, um die Protokolle herauszufiltern: 

1. Gehen Sie zu "Admin > AppLogs > Log Types" und klicken Sie auf den Protokolltyp "Windows Event Logs".
2. Fahren Sie in der Tabelle "Sample Output" mit der Maus über den Feldnamen "Event ID", um das Symbol  zu finden, und klicken Sie darauf. Sie können jetzt das Pop-up-Fenster "Field Configurations" sehen.
3. Definieren Sie die IDs unerwünschter Ereignisse unter der Option "Filter Log Lines". Dazu führen Sie die folgenden beiden Aktionen aus:

• Wählen Sie "Log Lines only", wenn dieses Feld: Wählen Sie "Doesn't Match", um unerwünschte Ereignis-IDs zu filtern.
  

• Jeder dieser Werte: Geben Sie die Ereignis-IDs ein, die Sie nicht hochladen möchten.

4. Klicken Sie auf Anwenden.

Verwandter Artikel

1. Protokollnutzungsübersicht