在splunk for Continuum中监视哪些日志很重要

Question

我正在设置splunk来监控continuum及其日志，哪些continuum的日志文件对监控会很重要？

Answer 1

VersionOne Continuum中的日志可以分为两类-服务日志和自动化日志。

服务日志将帮助您深入了解UI、API和其他核心流程的警告和错误。特别要注意消息中的CRITICAL和ERROR。

自动化日志更多地针对使用价值流编排的团队。尽管如此，监视CRITICAL和ERROR的/pi和/te中的日志以及/pi中的关键字failure和/te中的关键字Error仍然很有用，因为这些日志指示自动化例程已经成功完成，但目标失败。

有时，所有系统在发送电子邮件消息时都会遇到问题。当系统在最大重试次数后无法发送通知时，监视ctm-core日志将向您显示。