L'Analizzatore di log e di traccia, incluso con il prodotto, associa il formato di log attualmente supportato a un modello di eventi comuni chiamato Common Base Event. Questo modello consente al programma di analisi di utilizzare un formato comune per tutti i record di log di qualsiasi file di log supportato. I programmi di analisi forniti con l'Analizzatore di log e di traccia associano i record di log dal rispettivo formato di output corrente a questo modello comune.
Un evento, ovvero il presentarsi di una situazione, può essere di diversi tipi, tra cui figurano gli eventi business, autonomici, di gestione, di traccia e di registrazione. Gli eventi contengono dati di messaggio, quindi costituiscono le basi su cui i sistemi di informazioni complessi possono operare. I dati che costituiscono tali eventi dovranno essere in un formato coerente in modo da consentire la correlazione tra gli eventi. Questo viene richiesto per facilitare la comunicazione tra le diverse applicazioni enterprise appartenenti ai sistemi.
Il modello Common Base Event è il nuovo standard per gli eventi che si verificano in diversi tipi di
applicazioni enterprise. Questo standard intende fornire uniformità dei dati e dei rispettivi formati per
tutti gli eventi.
L'elemento di base comune assicura l'integrità dei dati fornendo alcune proprietà
che consentono di pubblicare informazioni generali, definite
tupla a 3, quando si verifica un evento.
La tupla a 3 è costituita dai seguenti elementi:
Fare riferimento all'ultima versione di Canonical Situation Data Format: Common Base Event 1.0.1.
Riferimenti correlati
Supporto JSR-047 e registrazione log comuni
Attività correlate
Guida per la creazione di un programma di analisi e di correlazione di log
Guida
per la creazione di un motore di analisi
Riferimenti correlati
Interfaccia generica per i programmi di analisi
(C) Copyright IBM Corporation 2000, 2004. Tutti i diritti riservati.