分析包

分析包通过预配置的查询、标记、警报和仪表盘，为您搜索和管理日志提供了一种省时、方便的方法。您可以按原样将分析包应用于日志，也可以根据需要自定义分析包。

要开始使用Analytic Packs:

选择一个分析包

要选择分析包，请执行以下操作：

导航到InsightOps。
在左边的菜单上，选择分析包页
找到要使用的软件包，然后单击细节按钮阅读更多关于每个包。

您可以配置的分析包包括：

Apache Server Monitoring (Combined Log Format):使用InsightOps中的自动日志解析功能，从Combined Apache Log Format中提取值。
Apache Web Server Monitoring (JSON日志格式):从您的Web日志中提取感兴趣的关键点，并将它们作为仪表板项以可视化的方式公开。
Docker：使用Docker Stats API（Docker 1.5提供）将容器级指标（如CPU、内存和网络指标）和容器日志数据流式传输到InsightOps中。
Heroku应用程序:识别和跟踪这里定义的重要事件https://devcenter.heroku.com/articles/error-codes，并提供应用程序延迟指标的可见性。
Heroku Log Runtime Metrics：提供可为Heroku应用启用的Heroku运行时指标的可见性。
Heroku Postgres：帮助数据库管理员和应用程序开发人员了解他们的应用程序行为，并分析应用程序和数据库之间发生的重要过程。
IIS服务器监控(IIS日志格式):从默认的IIS日志格式中提取值。
IIS Web服务器监控(JSON日志格式):从您的Web日志中提取感兴趣的关键点，并将它们作为仪表板项以可视化的方式公开。
KeyCDN监控：包括功能强大的标记、保存的查询和可视化，以实现对KeyCDN日志的快速、轻松管理和分析。
Linux服务器监视：为Rapid7 Insight代理收集的服务器资源使用信息提供现成的标记、警报、保存的查询和仪表板。必威体育app登录
Microsoft DHCP：包含预配置的标记、保存的查询和仪表板，可帮助您维护Microsoft DHCP服务器环境并对其进行故障排除。
Microsoft SQL Server：包含预配置的标记、保存的查询和仪表板，可帮助您维护Microsoft SQL Server环境并对其进行故障排除。
MongoDB 3.0数据库监控：提供对数据库活动分析以及与每个日志消息相关的严重性级别和组件的可见性。
NGINX Server Monitoring (Combined Log format):使用insight tops中的自动日志解析功能，从NGINX Combined Log format中提取值。
NGINX服务器监控（JSON日志格式）：从web日志中提取关键的关注点，并将其作为仪表板项以可视化方式公开。
Puppet控制台日志:用于Puppet生成的特定日志文件。
Puppet Database Logs:用于Puppet生成的特定日志文件。
Puppet实时管理：用于Puppet生成的特定日志文件。
Puppet主日志：用于Puppet生成的特定日志文件。
Python APM:使用InsightOps Python库中可用的度量扩展(https://docs.logentries.com/docs/python/).
Salesforce：提供对Salesforce登录、登录和注销事件的可见性。
Ubuntu系统日志：使用本机的Ubuntu 14和Ubuntu 12日志功能，可用于分析日志文件以进行身份验证、引导、内核和系统日志。
Windows PCI Compliance：包含预配置的标记、保存的查询和仪表板，可与审核策略配合使用，以帮助维护PCI法规遵从性。
Windows安全事件:为Windows 2003、2008和2012的Windows安全事件日志和错误码中发生的重要事件提供标记。