Systemwartung: Registerkarte „Verlauf“

Document created by RSA Information Design and Development on May 11, 2018Last modified by RSA Information Design and Development on May 22, 2018
Version 2Show Document
  • View in full screen mode
 

Die Registerkarte „Verlauf“ bietet eine durchsuchbare Ansicht des NetWitness Suite-Protokolls oder des Serviceprotokolls in einer Seitenansicht. Wenn es erstmals geladen wird, wird im Raster die letzte Seite der Protokolleinträge für das System angezeigt.

So greifen Sie auf die Registerkarte „Verlauf“ zu:

  1. Navigieren Sie zu ADMIN > System.
  2. Wählen Sie im Bereich „Optionen“ die Option Systemprotokollierung aus.

    Der Bereich „Systemprotokollierung“ wird standardmäßig mit angezeigter Registerkarte Echtzeit geöffnet.

  3. Klicken Sie auf die Registerkarte Historisch.

Was möchten Sie tun?

                  
RolleZielDetails anzeigen
AdministratorAnzeigen des VerlaufsdiagrammsVerlaufsdiagramm für Systemstatistiken

Verwandte Themen

Systemprotokollierung – Registerkarte „Echtzeit“

Systemprotokollierung – Ansicht „Einstellungen“

Überblick

Im Folgenden finden Sie ein Beispiel für die Registerkarte Verlauf im Bereich „Systemprotokollierung“. Hier werden die NetWitness Suite-Protokolle angezeigt.

             
1Zeigt die Registerkarte „Systemprotokollierung“
2Zeigt die Registerkarte „Verlauf“

Das Folgende ist ein Beispiel für die Registerkarte Verlauf in der Serviceprotokollansicht. Es zeigt die Serviceprotokolle.

Funktionen

Die Registerkarte Verlauf hat eine Symbolleiste mit Eingabefeldern, um das Filtern der Einträge zu erlauben, ein Raster, das die Protokolleinträge enthält und Paginierungstools.

                                   
FunktionBeschreibung
Startdatum und EnddatumDie Bereichssuchoptionen Startdatum und Enddatum begrenzen die Protokolleinträge auf einen Zeitpunkt. Wenn sie verwendet werden, müssen Sie sowohl ein Start- als auch ein Enddatum angeben. Die Zeiten sind optional. Der Datumsbereich wird validiert, um sicherzustellen, dass das Enddatum nicht vor dem Startdatum liegt.
Drop-down-Menü Protokollebene Wählt die Protokollebene für Einträge aus, die im Raster angezeigt werden. Das Drop-down-Menü Protokollebene zeigt die verfügbaren Protokollebenen für das System oder den Service an. 
  • Systemprotokolle haben sieben Protokollebenen.
  • Serviceprotokolle haben nur sechs Protokollebenen, da sie nicht über die Ebene TRACE verfügen.
  • Der Standardwert ist ALLE Protokolleinträge.
Schlüsselwortfeld Gibt ein Schlüsselwort für das Filtern von Einträgen vor. Dieses Feld ist bei der System- und Servicefilterung identisch.
Feld „Service“ (nur Serviceprotokolle) Gibt den bei der Filterung von Serviceprotokolleinträgen zu verwendenden Servicetyp an. Mögliche Werte sind der Host oder der Service.
Schaltfläche „Suchen“ Klicken Sie hierauf, um eine Suche zu aktivieren, basierend auf Start- und Enddatum, Protokollebene, Schlüsselwort und Serviceauswahlen.
Export Klicken Sie hierauf, um die aktuell angezeigten Rastereinträge in eine Textdatei zu exportieren. Sie können auswählen, ob die Einträge in der Datei mit Komma oder mit Tabulator getrennt werden.

 

                       
SpalteBeschreibung
Zeitstempel Dies ist der Zeitstempel für den Eintrag.
Ebene Dies ist die Protokollebene für die Meldung.
Meldung Dies ist der Text des Protokolleintrags.

Mithilfe der Paginierungstools unter dem Raster können Sie durch die Seiten der Protokolleinträge navigieren.

Suchen von Protokolleinträgen

So durchsuchen Sie die Ergebnisse in der Registerkarte Verlauf:

  1. (Optional) Wählen Sie ein Startdatum und ein Enddatum aus. Wählen Sie optional eine Startzeit und eine Endzeit aus.
  2. (Optional) Wählen Sie für System- und Serviceprotokolle eine Protokollebene und/oder ein Schlüsselwort aus.
  3. (Optional) Wählen Sie für Serviceprotokolle den Service aus: Host oder Service.
  4. Klicken Sie auf Suchen.  
    Die Ansicht wird mit den letzten 10 Einträgen aktualisiert, die mit dem Filter übereinstimmen.  Wenn neue übereinstimmende Protokolleinträge verfügbar werden, wird die Ansicht mit diesen Einträgen aktualisiert.

Anzeigen von Details zu einem Protokolleintrag

Jede Zeile des Protokollrasters auf der Registerkarte Verlauf bietet zusammenfassende Informationen zu einem Protokolleintrag. So zeigen Sie alle Details an:

  1. Doppelklicken Sie auf einen Protokolleintrag.
    Das Dialogfeld „Protokollmeldung“, das den Zeitstempel, den Protokollierungsnamen, den Thread, die Ebene und die Meldung enthält, wird angezeigt.
  2. Klicken Sie nach dem Betrachten auf Schließen.

Blättern durch die Einträge

Verwenden Sie zur Anzeige der verschiedenen Seiten des Rasters die Seitenauswahlsteuerungen unter dem Raster wie folgt:

  • Verwenden Sie die Navigationsschaltflächen.
  • Geben Sie die Seite, die Sie anzeigen möchten, manuell ein und drücken Sie die EINGABETASTE.

Export

So exportieren Sie die Protokolle in der aktuellen Ansicht:

Klicken Sie auf Exportieren und wählen Sie eine der Drop-down-Optionen – CSV-Format oder Tabulator-Trennzeichen – aus.
Die Datei wird mit einem Dateinamen heruntergeladen, der den Protokolltyp und das Feldtrennzeichen ausweist. Beispiel: Ein NetWitness Suite-Systemprotokoll, das mit Komma-getrennten Werten exportiert wurde, heißt UAP_log_export_CSV.txt, und ein Appliance-Protokoll, das mit Tabulator-getrennten Werten exportiert wurde, heißt APPLIANCE_log_export_TAB.txt.

You are here
Table of Contents > Referenzen > Systemprotokollierung – Ansicht „Historisch“

Attachments

    Outcomes