Modificar o período de retenção da origem do log

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 2 min. de leitura

    • Modifique o período em que Análise de logs de integridade retém logs de uma origem específica. Você pode calcular o impacto da mudança pretendida no armazenamento para ajudá-lo a tomar uma decisão informada.

    Antes de Iniciar

    Este recurso é compatível com a aplicação Análise de logs de integridade, versão 22.0.12 - dezembro de 2021 e posterior, disponível na ServiceNow Store. Para ativá-lo, entre em contato com o gerente de contas [ ServiceNow ou o suporte ServiceNow.
    Para exibir retenções de origem de log no navegador de filtros:
    1. Navegar até Todos > Propriedades do sistema > Todas as Propriedades.
    2. Insira o nome da propriedade sn_occ.activate_log_source_retention na caixa Pesquisar.
    3. Certifique-se de que o valor da propriedade esteja definido como verdadeiro.

    Função necessária: evt_mgmt_admin

    Por Que e Quando Desempenhar Esta Tarefa

    Por padrão, a duração da retenção de log por origem é definida como três dias. Você pode alterar este número para 7, 14 ou 30 dias. Para obter mais informações, consulte Espaço de armazenamento para retenção de log em Análise de logs de integridade. Observe que a retenção de log mais longa resulta em maior uso de armazenamento.

    Procedimento

    1. Navegar até Todos > Análise de logs de integridade > Retenções de origem do log.
    2. Opcional: Calcule como a mudança do período de retenção de logs de uma origem específica afeta o armazenamento.
      1. Abra um registro de origem de log.
      2. Na seção Links relacionados, selecione Calcular como a retenção afeta o armazenamento.
      3. Na lista Retenção nova, selecione o número proposto de dias de retenção para logs desta origem.
      4. Selecione Calcular.
        O campo Uso de armazenamento projetado (GB) exibe a quantidade de espaço de armazenamento em GB que a origem usaria se a nova política fosse implementada.
        Nota:
        Análise de logs de integridade O baseia o cálculo do uso de armazenamento projetado no volume de dados de log que foi transmitido no passado. A estimativa pode mudar conforme o volume de dados de log transmitidos varia.
      5. Compare o uso projetado com a quantidade de armazenamento necessária para a política atual que é mostrada no campo Uso de armazenamento atual (GB).
      6. Selecione Cancelar para fechar a caixa de diálogo.
    3. Atualize a política de retenção de log por origem ou para várias origens ao mesmo tempo.
      • Para atualizar a retenção de log de uma única origem:
        1. Abra um registro de origem de log.
        2. Na lista Dias de retenção, selecione o número necessário de dias de retenção para logs desta origem.
        3. Selecione Atualizar.
      • Para atualizar a retenção de log de várias origens:
        1. Selecione vários registros de origem de log.
        2. Na lista de seleção Ações em linhas selecionadas, selecione Atualizar várias retenções de origem.
        3. Na lista Nova política de retenção, selecione o número necessário de dias de retenção para logs das origens selecionadas.
        4. Selecione Atualizar.
      A política atualizada entra em vigor em até 15 minutos.
    4. Opcional: Restaure a política de retenção de log padrão por origem ou para todas as origens de log.
      • Para restaurar a política padrão de uma única origem:
        1. Abra um registro de origem de log na tabela.
        2. Na seção Links relacionados do registro, selecione Restaurar padrão.

        A política de retenção de log para esta origem de log será revertida para o valor padrão de três dias.

      • Para restaurar a política padrão para todas as origens:
        1. Na seção Links relacionados, selecione Restaurar padrões.
        2. Na caixa de diálogo de confirmação, selecione Continuar.

        A política de retenção de log para todas as origens de log é revertida para o valor padrão de três dias.