Gestione dei log

Le metriche mostrano che qualcosa non va; i log mostrano perché. otwatch può raccogliere centralmente i log della piattaforma OpenText, renderli ricercabili accanto alle metriche e generare allarmi in base a pattern nei log. La raccolta dei log viene configurata per ogni cliente nel progetto di implementazione.

Flusso dei log: i log vengono raccolti da Alloy, memorizzati in Loki, consultati in Grafana e valutati dalle regole di allarme.

Sorgenti di log supportate

Sorgente	Esempi
Content Server	Log di thread, connect e timing, log degli agenti
OTDS	Eventi di autenticazione, single sign-on e sincronizzazione
Search	Admin server, update distributor, motori di indicizzazione e di ricerca
Server web	Log di accesso e di errore di Tomcat e IIS
Sistemi operativi	Registri eventi di Windows, syslog / journal di Linux
Database	Alert log di Oracle, PostgreSQL, Microsoft SQL Server
Kubernetes	Log dei container

Raccolta e memorizzazione

Grafana Alloy raccoglie i log sugli host o nel cluster, li analizza e aggiunge etichette (ambiente, host, componente, tipo di log, gravità).
Grafana Loki memorizza i log in forma compressa e indicizza solo le etichette, il che mantiene contenuto il fabbisogno di storage.
Il periodo di conservazione è configurabile per sorgente di log, ad es. 30–90 giorni per i log operativi e 12 mesi o più per i log rilevanti ai fini della sicurezza.

Ricerca e analisi

I log vengono consultati in Grafana con LogQL: filtri sulle etichette, testo libero, espressioni regolari e campi estratti. Esempio: tutti i login falliti dell'ultima ora in produzione:

{env="PROD", component="otds"} |= "failed" | logfmt

Da un picco in una dashboard è possibile passare direttamente ai log dello stesso componente e dello stesso intervallo di tempo.

Allarmi basati sui log

Il Loki ruler valuta continuamente query sui log, ad esempio un certo numero di login falliti in un intervallo di tempo o errori ripetuti di un componente. Gli allarmi sui log utilizzano lo stesso instradamento, le stesse priorità e le stesse finestre di manutenzione degli allarmi sulle metriche.

SIEM

otwatch non è un SIEM. Log e allarmi possono essere inoltrati in aggiunta al SIEM o alla piattaforma di gestione dei log del cliente.

Approfondimenti

handel gmbh · Documentazione otwatch · Ultimo aggiornamento: 19 ottobre 2026