使用日志模板基于模式相似性的集群消息
通常，我们会得到数百条具有相似模式的日志行，它们仅相差一两个变量。Site24x7 AppLogs不是将它们显示为单独的日志行，而是将它们分组为一行，并分别显示不同的变量及其指标。这意味着日志行被软匹配以对具有相似结构的消息进行分组，Site24x7 组合重复的文本字符串并分别显示这些字符串中的可变部分。此解决方案还在饼图中显示字符串数据的可变参数，并在折线图中显示数字数据，以便您轻松查看趋势。
如果公共文本字符串中有多个变量，它们将显示为单独的列，并用颜色代码进行区分。
访问日志模板
您可以使用几个简单的步骤查看查询的日志模板：
- 登录到您的 Site24x7 帐户并转到AppLogs选项卡。
- 输入搜索查询。
- 填充结果后，单击右上角的日志模板按钮。
- 从下拉菜单中选择与日志类型对应的任何字符串字段。在这里，我们可以考虑选择Message。
这会将具有相似文本字符串的消息分组，并使用*突出显示变量。
用例
让我们考虑以下日志：
(inode2.apm-2k12 r2-aio) 无法在 WebSphere MQ 队列管理器“APMQA”上打开队列：完成代码 2；原因代码 2085 。打开指示的 WebSphere MQ 消息队列时发生故障。错误代码与 MQOPEN 调用有关。检查 WebSphere MQ 应用程序编程参考手册中的 WebSphere MQ 完成和原因代码以确定错误的原因，并采取适当的措施。执行此恢复操作后，您可能必须重新启动集成节点。如果由于队列管理器或队列不存在而导致打开失败，请将这些对象定义到 WebSphere MQ。如果由于指定了不正确的对象名称而发生故障，请更正消息流配置，并尝试重新部署集成节点。
这里，*表示变量。请参阅下面的屏幕截图，以便从颜色编码中更好地理解。您可以查看在计数列下分组的日志行数。变量根据时间进行分类，并显示在右侧。
您还可以单击分组的日志行以展开并详细查看它。