Machen Sie Maschinenlogs zu abfragbaren Tabellen.

Das Ergebnis

• Eine Zeile pro protokolliertem Ereignis, mit dem von der Steuerung geschriebenen Zeitstempel, dem Alarm- oder Meldungscode, dem dazugehörigen Text und _source_file, das die Maschine angibt, von der der Eintrag stammt.
• Alarmhistorien, Betriebshistorien und Meldungsprotokolle – je nachdem, was die Steuerung speichert. Das Profil weiß, welche Dateien wichtig sind und welche nur Rauschen enthalten.
• Alle Steuerungen im Werk landen in einer Tabelle. So lässt sich „Welche Maschine hatte diesen Monat die meisten Stillstände?“ mit einem GROUP BY beantworten, statt durch die Fertigung zu laufen.
• Zeilen, die ein Profil nicht erkennt, bleiben unverändert in events_raw_lines erhalten. So können Sie auch Fragen zu ungewöhnlichen Alarmformaten beantworten.

-- Stillstandsschwerpunkte nach Maschine, diesen Monat
SELECT   _source_file AS machine, code, COUNT(*) AS hits
FROM     fileset.events
WHERE    severity = 'ALARM'
GROUP BY machine, code
ORDER BY hits DESC

Wenn Ihre Steuerung nicht auf der Liste steht

Für zwölf Steuerungsfamilien wird ein Profil mitgeliefert, und „jede andere Steuerung“ ist eine echte Antwort, keine Abwimmelung: Im benutzerdefinierten Modus des Log-Treibers können Sie Datensatzgrenze, Grammatik, Zeitstempel und Spalten selbst beschreiben – einmalig. Danach wird der Ordner wie jeder andere zu einer Tabelle. Wenn Sie lieber eine integrierte Unterstützung hätten, fragen Sie uns – Profile werden auf Anfrage hinzugefügt.

Jeder Log-Connector stellt außerdem Folgendes bereit:

• events – eine Zeile pro geparster Zeile, mit Zeitstempel, den von der Grammatik benannten Feldern und _source_file, das die Quelldatei angibt.
• events_raw_lines – Zeilen, auf die die Grammatik nicht zutraf, werden unverändert beibehalten statt verworfen, sodass Sie auch zu einem nicht vorhergesehenen Format noch Fragen stellen können.
• files_current und files_events – das aktuelle Inventar und der Prüfpfad: was hinzugekommen ist, rotiert wurde oder verschwunden ist sowie alles, was zurückgehalten wurde, jeweils mit Dateiname und Grund.
• Rotation wird verstanden, nicht umgangen – zehn benannte Rotationsmuster plus nicht rotierte Dateien, sodass das Log von gestern und sein komprimiertes Archiv dieselbe Tabelle sind wie die Dateien von heute.

Gut zu wissen

• Schreibgeschützt und strikt durchgesetzt – jeweils nur eine Anweisung, ausschließlich SELECT und ähnliche Befehle. Ihre Logs werden von uns niemals geschrieben, verschoben, rotiert oder gekürzt.
• Es wird nichts hochgeladen – die Zeilen werden auf Ihrem eigenen Rechner neben dem Agenten analysiert und verschlüsselt zwischengespeichert. Nur das Ergebnis einer Abfrage verlässt Ihr Netzwerk.
• Es werden nur neue Bytes gelesen – der Agent setzt in jeder Datei dort fort, wo er aufgehört hat, statt sie erneut einzulesen. So verursacht ein stark ausgelastetes Log nicht jeden Tag mehr Aufwand.
• Der SQL-Dialekt ist DuckDB – dieselbe SQL-Sprache, die Sie auch für jeden anderen Connector verwenden würden.