Korrelation von Protokolldateien

Als Korrelieren von Protokollen bezeichnet man das Suchen nach verwandten Protokollsätzen aufgrund eines Korrelationskriteriums, wie beispielsweise nach Protokollsätzen mit gleichen Zeitmarken. Wenn zwei Sätze die gleiche Zeitmarke aufweisen, wird dies grafisch dargestellt und die Sätze werden somit korreliert.

Im Protokollanalyseprogramm können Korrelationen auf zwei Arten dargestellt werden:

Hier ein Beispiel eines Diagramms zur Protokollinteraktion, die zwischen einem Zugriffsprotokoll und einem Fehlerprotokoll stattfindet:

Eine Spalte mit blauen Balken und eine Spalte mit roten Balken mit Pfeilen

 

Die Korrelation in diesem Protokoll wird durch diesen Pfeil verdeutlicht: Ein Pfeil, der von einem blauen Balken auf den Balken zurückzeigt. Die Korrelation zwischen Protokollen wird durch diesen Pfeil verdeutlicht:   Ein Pfeil, der von einem blauen Balken auf einen roten Balken zeigt

 

Verwandte Tasks
Protokolldateien korrelieren
Protokollinteraktionen anzeigen
Protokollthreadinteraktionen anzeigen
Einstellungen der Protokollanalyse festlegen
Mit Protokolldateien arbeiten
 

Verwandte Verweise
Sicht 'Protokoll'
Sicht 'Protokollinteraktionen'
Sicht 'Protokollthreadinteraktionen'