Requêtes d'agrégation

VMware Aria Operations for Logs vous permet de manipuler la représentation visuelle d'événements à l'aide de requêtes d'agrégation.

Les requêtes d’agrégation comportent les deux attributs suivants :

• Fonctions
• Regroupements

Une requête d'agrégation nécessite une fonction et au moins un regroupement. Les regroupements constituent une partie importante des packs de contenu. Les fonctions et les regroupements ont une incidence sur le mode d'affichage des diagrammes.

Les affichages de diagramme sont limités aux 2 000 résultats les plus récents.

Diagrammes à barres

Par défaut, le diagramme d'aperçu dans la page Analyse interactive de VMware Aria Operations for Logs affiche un nombre d'événements dans le temps. Si vous utilisez la fonction nombre avec le regroupement de séries chronologiques, VMware Aria Operations for Logs crée un diagramme à barres.

Si vous utilisez la fonction nombre avec un regroupement de champ unique à la place d'un regroupement de séries chronologiques, VMware Aria Operations for Logs crée des diagrammes à barres dont les quantités sont répertoriées de la plus élevée à la plus faible.

Diagrammes linéaires

Toutes les fonctions, à l'exception de la fonction nombre, sont mathématiques. Elles nécessitent un champ sur lequel vous appliquez l'équation. Lors de l'exécution d'une fonction mathématique sur un champ et un regroupement par séries chronologiques, VMware Aria Operations for Logs crée un diagramme linéaire.

Diagrammes empilés

Par défaut, le diagramme d'aperçu sur la page Explorer les journaux de VMware Aria Operations for Logs affiche un nombre d'événements dans le temps. Si vous ajoutez un champ au regroupement de séries chronologiques, VMware Aria Operations for Logs crée un diagramme empilé.

Si vous utilisez un regroupement par séries chronologiques, plus un champ, et si vous utilisez n'importe quelle fonction à l'exception de nombre, VMware Aria Operations for Logs crée un diagramme linéaire empilé. Les diagrammes empilés sont très utiles lorsqu'il s'agit de rechercher des anomalies sur un objet.

Vous devez décider du type de diagramme empilé à utiliser, en fonction du nombre d'objets que la requête d'agrégation peut renvoyer. L'affichage d'un plus grand nombre d'objets nécessite des ressources supplémentaires pour analyser et afficher les informations. En outre, le nombre de couleurs est fixe et la distinction entre les objets peut devenir difficile selon le nombre d'objets renvoyés. En général, les recommandations suivantes s'appliquent

• Si le nombre d'objets renvoyés dans chaque barre est inférieur à dix, il est probablement préférable d'utiliser des diagrammes empilés.
• Si le nombre d'objets renvoyés dans chaque barre est compris entre dix et vingt, les diagrammes empilés peuvent convenir. Vous devez déterminer la manière de représenter visuellement les diagrammes dans un pack de contenu.
• Si le nombre d'objets renvoyés dans chaque barre est ou peut être supérieur à vingt, il convient d'éviter les diagrammes empilés.

Diagrammes multicolores

Si vous créez un regroupement en utilisant plusieurs champs et des séries chronologiques, VMware Aria Operations for Logs crée un diagramme multicolore. Le diagramme comporte deux couleurs en alternance. Chaque changement de couleur marque un nouvel intervalle de temps. Dans la mesure où les diagrammes multicolores peuvent être difficiles à interpréter, il convient d'en tenir compte lors du choix de la valeur d'un tel diagramme avant de l'inclure dans un pack de contenu.

Lorsque que vous effectuez un regroupement par plusieurs champs, envisagez l'utilisation de séries non chronologiques. La suppression des séries chronologiques simplifie l'interprétation du diagramme à barres.

Si plusieurs champs sont importants dans un intervalle de temps donné, vous pouvez créer plusieurs diagrammes pour chaque champ individuellement sur l'intervalle de temps. Vous pouvez alors afficher les diagrammes dans la même colonne qu'un groupe de tableaux de bord d'un pack de contenu.

Autres diagrammes

Plusieurs autres types de diagrammes sont disponibles, notamment des diagrammes à secteurs, à bulles et comparatif. Pour utiliser ces diagrammes, un type de requête spécifique est requis. Si l'option de ces diagrammes est disponible, vous possédez déjà la requête appropriée. Si cette option n'est pas disponible, survolez le nom du diagramme à utiliser. Un message contextuel décrit le type de requête requis pour le type de diagramme.

Requêtes de message

Lors de la construction d'une requête d'agrégation, la requête de message doit uniquement renvoyer les résultats pertinents pour la requête d'agrégation. Cela simplifie l'analyse et garantit que seuls les résultats pertinents s'affichent dans les champs. Pour garantir que la requête de message renvoie les mêmes résultats que la requête d'agrégation, vous devez ajouter des filtres à l'aide de l'opérateur existe pour chaque champ qui est utilisé dans la requête d'agrégation.

Modification du type de diagramme

Pour modifier le type de diagramme d'un widget sur un tableau de bord, cliquez sur l'icône roue dentée du widget et sélectionnez Modifier le type de diagramme. Pour modifier un type de widget, enregistrez un nouveau widget et supprimez l'ancien.