IBM Transaction Analysis Workbench for z/OS

基于 ISPF 的日志浏览器在一致的单一界面中显示所有日志记录。可以浏览按时间顺序合并的多个日志的汇总记录，然后查看单个记录的所有字段，以及单个字段的目标详细信息。熟悉 ISPF 编辑器的用户会很快熟悉基于 ISPF 的日志浏览器。滚动、查找文本字符串、为记录添加书签、按日志记录时间戳导航、根据字段值筛选记录以及根据原始日志创建摘录。

可以生成各种批处理报告，帮助解决常见的事务分析问题。例如，CICS-DBCTL 综合事务分析报告有助于确定导致响应时间过长的原因是 IBM CICS 还是 IBM IMS 的问题。

连接并了解涵盖各子系统事务的日志事件。在 ISPF 日志浏览器中的任意日志记录旁边输入 TX。浏览器会显示与同一事务相关的记录，并隐藏其他记录。该功能可以跟踪各种可用日志中的事务，提供跨子系统的事件时间线，并突出显示在子系统专用工具中通常不会显示的延迟。跟踪功能还可以帮助开发人员了解系统的行为和相互关系。

IBM Transaction Analysis Workbench 提供了一个用于分析会话问题的备选框架。会话概括了有关问题及其分析的信息，包含了相关时间段、涉及的系统以及相应的日志文件。如果您创建会话，则其他用户可以共享该会话，而不是创建自己的会话。您还可以标记值得关注的日志记录，并在会话历史记录中添加备注，以帮助其他用户继续处理您创建的会话。

为问题创建会话时，可以选择描述工作流的会话模板。工作流是分析问题的任务序列。每项任务可以是书面指令，也可以是批处理作业的作业控制语言 (JCL)。专家可以开发工作流来帮助其他用户（例如帮助台工作人员）开始分析问题，或者至少选择分析所需的日志文件，而不是立即将问题指派给专家。

自动选择文件消除了手动查找分析所需日志数据的繁琐流程。只需指定时间段和关注的系统，IBM Transaction Analysis Workbench 就会找到相应的日志文件并将其附加到问题会话中。

您可以运行 IBM Transaction Analysis Workbench for z/OS 批处理作业，将日志数据转发到主机外分析平台，例如 Elastic Stack 或 Splunk。在 Kibana 或 Splunk 仪表板中查看日志数据，与主机内分析相辅相成。

所有日志记录的一致用户界面有助于轻松将分析技能扩展到不熟悉的日志类型和子系统。了解如何使用日志浏览器分析熟悉的子系统中的日志记录，然后重复使用这些技能来分析其他记录类型。