Log-Management

Metriken zeigen, dass etwas nicht stimmt; Logs zeigen, warum. otwatch kann die Logs der OpenText-Plattform zentral erfassen, neben den Metriken durchsuchbar machen und bei Log-Mustern Alarme auslösen. Die Log-Erfassung wird im Einführungsprojekt pro Kunde eingerichtet.

Log-Fluss: Logs werden von Alloy erfasst, in Loki gespeichert, in Grafana durchsucht und von Alarmregeln ausgewertet.

Unterstützte Log-Quellen

Quelle	Beispiele
Content Server	Thread-, Connect- und Timing-Logs, Agenten-Logs
OTDS	Ereignisse zu Authentifizierung, Single Sign-on und Synchronisation
Search	Admin-Server, Update Distributor, Index- und Such-Engines
Webserver	Tomcat, IIS Access- und Error-Logs
Betriebssysteme	Windows-Ereignisprotokolle, Linux syslog / journal
Datenbanken	Oracle Alert Log, PostgreSQL, Microsoft SQL Server
Kubernetes	Container-Logs

Erfassung und Speicherung

Grafana Alloy erfasst Logs auf den Hosts oder im Cluster, parst sie und ergänzt Labels (Umgebung, Host, Komponente, Log-Typ, Schweregrad).
Grafana Loki speichert Logs komprimiert und indexiert nur die Labels. Das hält den Speicherbedarf gering.
Die Aufbewahrungsdauer ist pro Log-Quelle konfigurierbar, z. B. 30–90 Tage für Betriebslogs und 12 Monate oder länger für sicherheitsrelevante Logs.

Suche und Analyse

Logs werden in Grafana mit LogQL durchsucht: Label-Filter, Freitext, reguläre Ausdrücke und geparste Felder. Beispiel: alle fehlgeschlagenen Anmeldungen der letzten Stunde in der Produktion:

{env="PROD", component="otds"} |= "failed" | logfmt

Von einer Spitze in einem Dashboard springen Sie direkt zu den Logs derselben Komponente im selben Zeitraum.

Logbasierte Alarmierung

Der Loki Ruler wertet Log-Abfragen laufend aus, zum Beispiel eine Anzahl fehlgeschlagener Anmeldungen in einem Zeitfenster oder wiederholte Fehler einer Komponente. Log-Alarme nutzen dasselbe Routing, dieselben Prioritäten und dieselben Wartungsfenster wie Metrik-Alarme.

SIEM

otwatch ist kein SIEM. Logs und Alarme können zusätzlich an das SIEM oder die Log-Management-Plattform des Kunden weitergeleitet werden.

Weiterführende Informationen

handel gmbh · otwatch Dokumentation · Zuletzt aktualisiert am 19. Oktober 2026