ログプロセス、イベント監視、サービスデバッグ

アプリケーションは重要な時間の機密データと年額データを処理するため、監査はアプリケーションの重要な部分になります。エンタープライズレベルの管理容易性と可用性を実現するために、Microsoft BTAHL7 は次の共有ランタイムと管理コンポーネントに依存しています。

ログ記録: すべてのログイベントを収集し、指定されたデータベースに管理された方法でルーティングする
イベント監視とサービスデバッグ: ログの動作を構成し、システム管理者や他の IT プロフェッショナルのために収集された情報を調査/管理します

BTAHL7 の強化された監査機能を使用すると、運用効率、セキュリティ、パフォーマンスを最適化して、HL7 規制への準拠を確保できます。

データの種類

このトピックでは、ログ機能で使用されるさまざまな種類のログデータと、このデータが格納される場所について説明します。

構成データ: ログ構成データは、構成データベース (BizTalk 管理データベースとも呼ばれます) に格納され、SQL 監査情報と監査データ (Windows NT イベントビューアー、一元化されたデータベース WMI) の場所が含まれます。
アーカイブデータ: SQL ログの EventLog テーブルには、"ログ記録" データが格納されます。

このトピックでは、ソフトウェアログに記録される 3 種類のイベントと、ログに記録されたデータを格納できる 3 つの場所について説明します。

コンポーネント	目的
Configuration Editor	ログデータを保存する場所を指定するには。 BTAHL7 では、イベントビューアー、WMI、SQL Server ログ記録の任意の組み合わせへのログ記録がサポートされています。
Event Broker	他のコンポーネントによって発生したログイベントを受信し、ログ構成データに基づいてログに記録する。
ロギング API	すべての BTAHL7 アセンブリによって呼び出されるログインターフェイス。

BTAHL7 では、次の 3 種類のエラーがログに記録されます。

情報イベント。このようなサービスが開始または停止されたか、イベントが失敗しました。
Windows NT イベントログの重大でないエラーや警告などの警告イベント。たとえば、BTAHL7 は、データの検証に失敗したため、メッセージを中断します。
コンポーネント内の重大なエラーのエラーイベント。たとえば、BTAHL7 はパーサーエラーが原因でメッセージを中断します。

システムは、BTAHL7 イベントを次の構成可能な場所にログに記録できます。
Windows NT イベントビューアー
WMI イベント
一元化されたデータベース (SQL ログデータベース)

イベントブローカーはすべての BTAHL7 ログイベントを受信し、構成情報に基づいて適切な場所に送信します。

BTAHL7 ログ機能では、次の機能が提供されます。

このトピックでは、イベントログデータの形式と内容について説明します。

次の表は、パートナーの一般的なログデータを示しています。

データ	説明
LogData	データログ
CategoryNumber	カテゴリ番号
EntryType	イベントの種類
EventId	イベント ID
MachineName	コンピューター名
Message	メッセージの詳細
source	データの作成、更新、読み取り、削除、デプロイ、またはアーカイブ
TimeGenerated	成功または失敗
UserName	ユーザー名
MsgGuid	メッセージ GUID
SvcGuid	Service/ServiceGUID
Operation	操作の詳細