Automation Anywhere

Automation Anywhere

關閉內容

內容

開啟內容

記錄

  • 已更新:5/10/2019
    • 11.3.x
    • 探索
    • Enterprise

記錄

您必須在單一位置集中收集記錄資料,才能確實且有效率地取用這些資料。

整個 Automation Anywhere 產品都會產生記錄資料。為了讓記錄更實用,我們建議您將記錄整合到單一中央電腦或區域中。

Windows 內建記錄策略

Windows 具有一種內建的集中式記錄。若要使用訂閱來設定單一電腦,將其他電腦的所有記錄資料都提取到單一位置:

  1. 在要用於集中記錄的電腦上開啟 [事件檢視器]
  2. 分別向其他每部來源電腦訂閱 [記錄事件]

Splunk 策略

為了確保務實且有用,記錄方法必須:收集所有系統和應用程式的記錄事件、提供整個環境的全面檢視,並且在單一區域或工具中顯示所收集的記錄。Splunk 等工具會將多種來源的各種記錄類型彙總到單一中央位置。

Splunk 收集記錄
Splunk 不但能與 Automation Anywhere 記錄基礎架構以及網路和作業系統 (OS) 環境相容,還能提供整個系統的單一全面檢視。Splunk 的輕量型軟體代理程式 Universal Forwarder 可以安裝在大多數的作業系統和網路環境中。Universal Forwarder 會在記錄產生時進行監控,並將記錄轉送到 Splunk 索引伺服器,而且所有作業都是即時進行。Splunk 部署既簡單又可擴展。更重要的是,它提供了整體企業的總體最高層檢視,以及向下鑽研所有記錄資料的選項。
Splunk 記錄檢視選項

記錄事件類型

事件類型有三種。

基礎架構記錄
網路、路由器、交換器、防火牆、閘道等。
系統記錄
Windows 事件檢視器、網頁伺服器記錄和電腦記錄。
應用程式記錄
  • Enterprise 控制室
  • 機器人執行器
  • 機器人建立器 (開發 Client)
  • BotFarm
  • 認證保存庫
  • 分析用 Bot Insight

記錄保留

所收集記錄的保留期限通常是依照公司原則來決定,而且通常根據目前作用中記錄 (熱)、可存取備份 (暖) 和歷程記錄 (冷) 加以定義。

  • 熱儲存 – 目前作用中的記錄檔案。這些檔案會儲存在產生記錄或收集記錄的伺服器上。您可以將這些檔案保留在伺服器本機,至少為期一個月。
  • 暖儲存 – 全公司備份,可用時間通常至少一年。一般來說,超過五年之後,這些備份就會從暖儲存移至冷儲存。
  • 冷儲存 – 長期封存儲存,例如,使用經久耐用的磁帶。這些是自產生日期起算五年後,從暖儲存移過來的檔案。

記錄輪替

在封存加註日期的記錄檔案時,強烈建議使用記錄輪替。這樣做可確保記錄以方便管理的檔案大小保留在檔案系統中。建議每隔 24 小時輪替一次,也就是說,每隔 24 小時封存一次記錄檔案。如果您的系統產生大量記錄資料,請調整記錄輪替的頻率。或者,根據您的環境選擇組合方法。例如:

  • 記錄輪替 (依時間) – 每隔 24 小時建立新的單一記錄檔案。
  • 記錄輪替 (依大小) – 根據記錄檔案的大小建立新的記錄檔案。
  • 記錄輪替 (依機器人) – 以上兩者的結合,可限制每個記錄檔案的大小和時間。
傳送意見反饋