Logghantering
Mätvärden visar att något är fel; loggar visar varför. otwatch kan samla in OpenText-plattformens loggar centralt, göra dem sökbara bredvid mätvärdena och utlösa larm baserat på loggmönster. Logginsamlingen sätts upp per kund i implementationsprojektet.
Loggkällor som stöds
| Källa | Exempel |
|---|---|
| Content Server | Thread-, connect- och timing-loggar, agentloggar |
| OTDS | Händelser för autentisering, single sign-on och synkronisering |
| Search | Admin-server, update distributor, index- och sökmotorer |
| Webbservrar | Åtkomst- och felloggar från Tomcat och IIS |
| Operativsystem | Windows-händelseloggar, Linux syslog / journal |
| Databaser | Oracle alert log, PostgreSQL, Microsoft SQL Server |
| Kubernetes | Containerloggar |
Insamling och lagring
- Grafana Alloy samlar in loggar på värdarna eller i klustret, tolkar dem och lägger till etiketter (miljö, värd, komponent, loggtyp, allvarlighetsgrad).
- Grafana Loki lagrar loggar komprimerade och indexerar endast etiketterna, vilket håller lagringsbehovet lågt.
- Lagringstiden är konfigurerbar per loggkälla, t.ex. 30–90 dagar för driftloggar och 12 månader eller längre för säkerhetsrelevanta loggar.
Sökning och analys
Loggar söks i Grafana med LogQL: etikettfilter, fritext, reguljära uttryck och tolkade fält. Exempel: alla misslyckade inloggningar under den senaste timmen i produktion:
{env="PROD", component="otds"} |= "failed" | logfmtFrån en topp i en dashboard kan du hoppa direkt till loggarna för samma komponent och tidsintervall.
Loggbaserade larm
Loki ruler utvärderar loggfrågor kontinuerligt, till exempel ett antal misslyckade inloggningar inom ett tidsfönster eller upprepade fel i en komponent. Logglarm använder samma routing, prioriteter och underhållsfönster som larm baserade på mätvärden.
SIEM
otwatch är inte ett SIEM. Loggar och larm kan dessutom vidarebefordras till kundens SIEM- eller logghanteringsplattform.
Läs mer
handel gmbh · otwatch dokumentation · Senast uppdaterad 19 oktober 2026