Korrelering av loggfiler

Korrelering är den process där en uppsättning relaterade händelser analyseras och fastställs, baserat på en uppsättning regler som används för att tolka de data som ingår i händelserna. Funktionen för logg- och spårningsanalys gör så att du kan korrelera information inom en loggfil från en enskild tillämpning eller mellan flera loggfiler som genererats av olika tillämpningar.

Funktionen för logg- och spårningsanalys tillhandahåller följande korreleringsmetoder.

Korreleringstyperna kan användas tillsammans för att ge en fullständig bild. När du exempelvis grupperar en uppsättning händelser, sorterar du vanligen också händelserna i gruppen.

Visa

Funktionen för logg- och spårningsanalys tillhandahåller två olika vyer för visning av korreleringar.

Fönsterrubriken visar vilken vytyp och vilket korreleringsschema som används i formatet.
Sekvensdiagram: Vynamn <Korreleringsschema>
där Vynamn är logginteraktionsvyn eller loggtrådsinteraktionsvyn
och Korreleringsschema kan vara ett fördefinierat schemaformat som Standardtid.  

Korreleringar representeras visuellt av en pil som pekar från källposten mot målposten. Här följer olika representationer av korreleringar:

Tidskomprimeringsfält med skala

Tidskomprimeringsfältet utefter diagrammets vänstra kant indikerar tidsåtgången mellan konsekutiva händelser. Tidskomprimeringsskalan visar var tiden är placerad mellan de kortaste och längsta deltatiderna. Färgens intensitet visar tidens längd. Ju större intensitet, desto längre deltatid.

 

Närliggande uppgifter
Korrelera loggfiler
Använda logginteraktionsdiagram
Ange inställningar för funktionen för logg- och spårningsanalys
Arbeta med loggfiler
 

Närliggande referens
Loggvyn
Logginteraktionsvyn
Loggtrådsinteraktionsvyn