Health Log Analytics-Konfigurationspräferenzen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 1 Minute Lesedauer

    • Häufig verwendete Einstellungen für Health Log Analytics-Eigenschaften und allgemeine Konfiguration

    MID-Server-Einstellungen

    • Die MID-Server-Protokollerfassungsfunktion muss aktiviert sein.
      Hinweis:
      Durch Aktivieren von ALLE Funktionen wird auch die Protokollerfassungsfunktion aktiviert.
    • Verwenden Sie nach Möglichkeit dedizierte MID Servers für die Protokollerfassung.
      • Die Mindestanforderung für einen dedizierten MID-Server für die Erfassung von Integritätsprotokollen ist die Mindestanforderung für das Standardprodukt, wie unter MID Server Systemanforderungenbeschrieben.
      • Damit MID Servers mehrere Produkte ausführen können, muss Health Log Analytics für jede MID-Server-Thread-Konfiguration mindestens die JVM-Speichereinstellung (Java Virtual Machine) für das Standardprodukt aufweisen.
      • Die Netzwerkbandbreite für MID-Server muss mindestens 5 GBit/s betragen.
    • Standardmäßig ist die Anzahl der Dateneingaben pro MID-Server auf 10 beschränkt. Sie können diese Einschränkung für einen einzelnen MID-Server oder für alle MID Servers konfigurieren.
    • Um den Durchsatz der Protokollerfassung zu erhöhen, können Sie entweder die ulimit-Einstellung oder die Netzwerkbandbreite erhöhen oder die Größe der gestreamten Protokolle verringern. Die ulimit-Einstellung kann für einen einzelnen MID-Server konfiguriert werden. Die Korrelation zwischen dem ulimit und dem Durchsatz kann jedoch nicht geändert werden.

      In der folgenden Tabelle sind die ulimit-Einstellungen für offene Dateien im Zusammenhang mit dem Netzwerkdurchsatz auf dem MID-Server aufgeführt . Es zeigt die Größe der Protokolle, die vom MID-Server an den Agent gestreamt werden, und die gRPC-Streaming-Rate, die dem Durchsatz entspricht.

      Tabelle : 1. Ulimit-Einstellungen im Verhältnis zum Durchsatz
      Warteschlangentyp Protokollzeilengröße gRPC-Rate
      In der Speicherwarteschlange 300 Byte 18.000
      In der Speicherwarteschlange 1,1 KB 13.000
      In der Speicherwarteschlange 2 KB 10.000
      Datenträgerbasierte Warteschlange 300 Byte 11.000
      Datenträgerbasierte Warteschlange 1,1 KB 5.000
      Datenträgerbasierte Warteschlange 2 KB 3.000
    • Sowohl im FIPS- als auch im Nicht-FIPS-Modus müssen MID Servers mit Health Log Analytics-Funktionalität in der Java Runtime Environment (JRE) 11 oder höher ausgeführt werden.

    Einstellungen für Protokollquellenaufbewahrung

    Standardmäßig ist die Protokollaufbewahrung pro Quelle auf drei Tage festgelegt. Diese Einstellung kann nicht geändert werden.

    Bei Verwendung der Health Log Analytics Anwendung, Version 22.0.12 - Dezember 2021 und höher, verfügbar im ServiceNow Store können Sie die Protokollaufbewahrungsrichtlinie pro Quelle oder für mehrere Quellen auf einmal ändern. Weitere Informationen finden Sie unter Aufbewahrungszeitraum für Protokollquellen ändern.

    Kloneinstellungen

    Informationen zu den Kloneinstellungen finden Sie im Artikel System Clone – Health Log Analytics | HLA Quebec (Systemklon – Health Log Analytics | HLA Quebec) [KB0867530] in der Now Support Knowledge Base.