Il programma Log Analyzer incluso con il prodotto, associa il formato di log attualmente supportato a un modello di eventi comune chiamato Evento di base comune. Questo modello consente al programma di analisi di utilizzare un formato comune per tutti i record di log di qualsiasi file di log supportato. I programmi di analisi forniti con Log Analyzer associano i record del log dal rispettivo formato di output corrente a questo modello comune.
Un evento, ovvero il presentarsi di una situazione, può essere di diversi tipi, tra cui figurano gli eventi aziendali, autonomici, di gestione, di traccia e di registrazione. Gli eventi contengono dati di messaggio, quindi costituiscono la basi su cui i sistemi di informazioni complessi possono operare. I dati che costituiscono tali eventi dovranno essere in un formato coerente in modo da consentire la correlazione tra gli eventi. Questo viene richiesto per facilitare la comunicazione tra le diverse applicazioni enterprise appartenenti ai sistemi.
Il modello Evento di base comune è il nuovo standard utilizzato dagli eventi dei diversi
tipi di applicazione enterprise. Questo standard intende fornire uniformità dei dati e dei rispettivi formati per
tutti gli eventi.
L'elemento di base comune assicura l'integrità dei dati fornendo alcune proprietà
che consentono di pubblicare informazioni generali, definite
tupla a 3, quando si verifica un evento.
La tupla a 3 è costituita dai seguenti elementi:
Riferimenti correlati
Descrizione del modello eventi di base comuni
Specifiche dello schema XML dell'evento di base comune
Supporto JSR-047 e registrazione log comuni
Attività correlate
Guida per la creazione di un programma di analisi e di correlazione di log
Guida
per la creazione di un motore di analisi
Riferimenti correlati
Interfaccia generica per i programmi di analisi
(C) Copyright IBM Corporation 2000, 2003. Tutti i diritti riservati.